www.openssl.com 不支援window的安裝包，所以在網上乙個安裝包x32
````openssl genrsa -out private.key 2048```
openssl req -new -key private.key -out signrequest.csr
crt 證書包含持有人的資訊，持有人的公鑰，以及簽署者的簽名等資訊
````openssl x509 -req -days 365 -in signrequest.csr -signkey private.key -out idsrv4.crt```
在生成的過程中會讓我們輸入export password
openssl pkcs12 -export -in idsrv4.crt -inkey private.key -out idsrv4.pfx
使用openssl建立CA和申請證書
在開始申請證書之前，我們都知道要申請自己的數字證書必須向ca certficate authority 機構提交csr certficate signing request 證書申請，下面我們就自己建立ca並利用建立好的ca給客戶頒發證書 注意 如果對各證書檔名或者openssl不太了解的，可以先看...
OpenSSL搭建私有CA及證書的申請與審批
檢查openssl是否安裝 etc pki 生成ca自簽證書 自簽證書 new 生成新證書簽署請求 x509 專用ca生成自簽證書 key 生成請求時用到的私鑰檔案 day n 證書的有效期限 out path to somecertfile 證書的儲存路徑 country name 2 lette...
OpenSSL生成證書
要生成證書的目錄下建立幾個檔案和資料夾，有.democa democa newcerts democa index.txt democa serial，在serial檔案中寫入第乙個序列號 01 1.生成x509格式的ca自簽名證書 opensslreq new x509 keyout ca.key...