SSL证书生成方法

1. 创建根证书密钥文件(自己做CA)root.key：

openssl genrsa -des3 -out root.key

2. 创建根证书的申请文件root.csr：

openssl req -new -key root.key -out root.csr

3. 创建一个自当前日期起为期十年的根证书root.crt：

openssl x509 -req -days 3650 -sha1 -extensions v3_ca -signkey root.key -in root.csr -out root.crt

4. 创建服务器证书密钥server.key：

openssl genrsa -des3 -out server.key 2048

去除key文件口令的命令:

openssl rsa -in server.key -out server.key

5.创建服务器证书的申请文件server.csr：

openssl req -new -key server.key -out server.csr

6. 创建自当前日期起有效期为期两年的服务器证书server.crt：

openssl x509 -req -days 730 -sha1 -extensions v3_req -CA root.crt -CAkey root.key -CAcreateserial -in server.csr -out server.crt 

7. 创建客户端证书密钥文件client.key：

openssl genrsa -des3 -out client.key 2048

8. 创建客户端证书的申请文件client.csr：

openssl req -new -key client.key -out client.csr

9. 创建一个自当前日期起有效期为两年的客户端证书client.crt：

openssl x509 -req -days 730 -sha1 -extensions v3_req -CA root.crt -CAkey root.key -CAcreateserial -in client.csr -out client.crt 

10. 将客户端证书文件client.crt和客户端证书密钥文件client.key合并成客户端证书安装包client.pfx：

openssl pkcs12 -export -in server.crt -inkey server.key -certfile root.crt -out server.pfx
openssl pkcs12 -export -in client.crt -inkey client.key -certfile root.crt -out client.pfx

11. 保存生成的文件备用，其中server.crt和server.key是配置单向SSL时需要使用的证书文件，client.crt是配置双向SSL时需要使用的证书文件，client.pfx是配置双向SSL时需要客户端安装的证书文件

.crt文件和.key可以合到一个文件里面，把2个文件合成了一个.pem文件（直接拷贝过去就行了）

查看证书

openssl x509 -in client.crt -noout -text -purpose

原文链接：

（编辑：李大同）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!