開啟終端,按如下步驟製作證書：
#1、會生成server.key檔案
openssl genrsa -des3 -out server.key 2048
#2、建立證書請求，會生成server.csr。 common name：網域名稱
openssl req -new -key server.key -out server.csr
#3、測試方便，刪除密碼
openssl rsa -in server.key -out server_no_passwd.key
#4、生成server.crt
openssl x509 -req -days 365 -in server.csr -signkey server_no_passwd.key -out server.crt
一、使用ca證書（以下操作common name：網域名稱必須都一致）
#根證書是屬於根證書頒發機構ca的公鑰證書。用以驗證它所簽發的證書（客戶端、服務端）
openssl genrsa -out ca.key 2048
openssl req -new -x509 -days 3650 -key ca.key -out ca.pem
openssl genrsa -out server.key 2048
openssl req -new -key server.key -out server.csr
#使用之前生成的ca證書簽發
openssl x509 -req -sha256 -ca ca.pem -cakey ca.key -cacreateserial -days 3650 -in server.csr -out server.pem
openssl ecparam -genkey -name secp384r1 -out client.key
openssl req -new -key client.key -out client.csr
openssl x509 -req -sha256 -ca ca.pem -cakey ca.key -cacreateserial -days 3650 -in client.csr -out client.pem
openssl生成自簽名證書
方法一 生成私鑰 openssl genrsa out server.key 1024 用私鑰生成自簽名的cer證書格式檔案 openssl req new x509 days 3650 key server.key out server.crt subj c cn st mykey l mykey...
OpenSSL生成自簽名SSL證書
create self signed cert.sh c cn st guangdong l guangzhou o xdevops ou xdevops cn gitlab.xdevops.cn 檢查是否已經安裝openssl openssl version genra 生成rsa私鑰 des3 ...
使用OpenSSL生成自簽名SSL證書
在server中配置 在瀏覽器中訪問 注意參見 create self signed cert.sh create self signed cert.sh c cn st guangdong l guangzhou o xdevops ou xdevops cn gitlab.xdevops.cn ...