vs 建立的測試證書,預設時效是一年,過期就不能用了
那我們來建立乙個時效長一些的吧
1.建立證書
makecert -r -n "cn=youname " -b 01/01/2018 -e 01/01/2099 -sv youname.pvk youname.cer
2.建立spc檔案(pkcs證書)
cert2spc youname.cer youname.spc
3.建立 pfx檔案
pvk2pfx -pvk youname.pvk -spc youname.spc -pfx youname.pfx
然後就可以使用這個證書啦
建立私有CA為使用者頒發證書
1 建立ca ca伺服器端 進入cd etc pki ca,生成私鑰 umask 077 openssl genrsa out private cakey.pem 4096 生成成功 生成自簽名證書 x509 表示自簽名證書 openssl req new x509 key etc pki ca p...
openssl建立證書
建立乙個ca的key檔案。該檔案非常好重要。請好好保管。openssl genrsa des3 out ca.key 2048根據key生成乙個自簽署的檔案。在這裡,證書的有效期是10年 實際上3650天 openssl req new x509 days 3650 key ca.key out c...
為網域名稱生成證書
0x01 準備工作 1 apt get install net tools 2 netstat ntl 3 apt get install apache2 4service apache2 start 5 netstat ntl 0x02 配置網域名稱解析配置網域名稱管理平台,使用a記錄讓網域名稱和...