openssl申请证书（日记）

2023-07-31 04:02| 来源: 网络整理| 查看: 265

文章目录 openssl申请x509证书安装openssl第一步生成私钥文件private.key：第二步创建证书签名请求文件 signrequest.csr CSR（Certificate Signing Request），用于提交给证书颁发机构（即 Certification Authority (CA)）即对证书签名，申请一个数字证书。第三步生成自签名证书idsrv4.crt，生成的证书文件包含公钥第四步自签名证书与私匙合并成一个文件idsrv4.pfx（注：.pfx中可以加密码保护，所以相对安全些）

openssl申请x509证书安装openssl www.openssl.com 不支持window的安装包，所以在网上一个安装包

x64 https://pan.baidu.com/s/1y9KOTfFI6NkyvZC27jAhJA x32 https://blog.csdn.net/iml6yu/article/details/103336293

第一步生成私钥文件private.key：

openssl genrsa -out private.key 2048

第二步创建证书签名请求文件 signrequest.csr CSR（Certificate Signing Request），用于提交给证书颁发机构（即 Certification Authority (CA)）即对证书签名，申请一个数字证书。

openssl req -new -key private.key -out signrequest.csr

第三步生成自签名证书idsrv4.crt，生成的证书文件包含公钥

crt 证书包含持有人的信息，持有人的公钥，以及签署者的签名等信息

openssl x509 -req -days 365 -in signrequest.csr -signkey private.key -out idsrv4.crt

第四步自签名证书与私匙合并成一个文件idsrv4.pfx（注：.pfx中可以加密码保护，所以相对安全些）

在生成的过程中会让我们输入Export Password

openssl pkcs12 -export -in idsrv4.crt -inkey private.key -out idsrv4.pfx

【本文地址】

公司简介

联系我们