openssl 生成证书
来源:互联网 发布:linux系统find查找目录 编辑:程序博客网 时间:2024/06/06 00:51
1.签根证书:
openssl genrsa -des3 -out rootca.key 1024
openssl req -new -key rootca.key -out rootca.csr -config F:\xampp\apache\bin\openssl.cnf
openssl req -x509 -days 365 -key rootca.key -in rootca.csr -out rootca.crt -config F:\xampp\apache\bin\openssl.cnf
2.签服务端证书 :
openssl genrsa -des3 -out server.key 1024
openssl rsa -in server.key -out server.key.unsecure
openssl req -new -key server.key -out server.csr -config F:\xampp\apache\bin\openssl.cnf
openssl ca -in server.csr -out server.crt -cert rootca.crt -keyfile rootca.key -config F:\xampp\apache\bin\openssl.cnf
3.签客户端证书:
openssl genrsa -des3 -out client.key 1024
openssl req -new -key client.key -out client.csr -config F:\xampp\apache\bin\openssl.cnf
openssl ca -in client.csr -out client.crt -cert rootca.crt -keyfile rootca.key -config F:\xampp\apache\bin\openssl.cnf
openssl pkcs12 -export -clcerts -in client.crt -inkey client.key -out client.pfx
如果在签发证书时候提示demoCA找不到,则需要修改如下配置
修改:openssl.cnf 的 dir
mkdir demoCA
mkdir demoCA/newcerts
mkdir demoCA/private
touch demoCA/index.txt
echo “01″ >> demoCA/serial
以上证书都能正常生成,但是部署到apache时候,请求客户端证书总是失败。
SSLVerifyClient require
SSLVerifyDepth 1
SSLCACertificateFile /etc/apache2/conf/ssl/my-ca.crt
查看了错误日志,问题出现在SSLCACertificateFile。
具体还不知道什么原因。
- openssl https openssl 证书生成
- OpenSSL证书生成
- openssl生成https证书
- openssl生成https证书
- 使用OpenSSL生成证书
- openssl生成证书文件
- OpenSSL生成证书
- openssl 生成v3证书
- openssl生成https证书
- OpenSSL 生成证书
- openssl手工生成证书
- openssl 生成证书【整理】
- OpenSSL生成证书
- openssl生成证书
- OpenSSL证书生成
- openssl 生成v3证书
- 使用OpenSSL生成证书
- openssl生成https证书
- Qt中无法使用QUiLoader类的原因
- POJ 1182 食物链
- Qt备忘录
- BOOL与bool TRUE与true FALSE与false 区别
- RAID简介
- openssl 生成证书
- 问一个关于c++的问题
- 大学第一学期的最后一晚
- React.js 概览
- BZOJ 2595 WC 2008 游览计划 斯坦纳树
- 关于WebView的内存泄露问题
- sae中使用mysql作为session存储
- 简单的http协议理解
- Shell替换上一条命令中的字符串