在windows中有時候e些服務需要配置證書。這時候就迫切需要一張證書來配置服務。對於測試環境，建立ca過於繁瑣，使用openssl又要去找安裝包很不方便，因為官方沒有發布安裝包需要自己編譯或者找三方編譯的包。
現在windows的powechuhell終於可以方便的建立自簽發的證書了。命令如下
new-selfsignedcertificate -subject test.ca.local -dnsname "test", "test.ca.local","192.168.124.27" -friendlyname "joe test" -certstorelocation "cert:\localmachine\my" -notafter (get-date).addmonths(240)
這個命令可以建立一張20年的自簽發證書，其中可以自己隨意定義common name和san名字和友好名稱等。還是很實用的。注意powershell需要以管理員身份執行。如果看不到，請點我。
如何生成自簽名證書？
要想將資料傳輸給指定的接收方，並且在傳輸過程中，使得其他人無法讀取該資訊，數字證書必不可少。其在網際網路中的作用類似於我們出行必備的身份證或者司機必備的駕駛證。在網際網路交往中，人們通過數字證書識別對方身份，保證資訊能夠安全送達。生成數字證書有兩種方法，第一種是由權威機構，如 ca證書授權 cert...
自簽名證書
一鍵生成 根證書版本 參考位址 生成私鑰 des3 aes256 加上密碼保護 openssl genrsa out myself.key 2048 生成證書請求檔案 openssl req new key myself.key out myself.csr 生成證書 openssl x509 re...
CA建立及自簽名證書
1，生成公私鑰 2，建立根ca 生成證書索引資料庫檔案 touch etc pki ca index.txt 指定第乙個頒發證書的序列號 echo 01 etc pki ca serial 生成ca私鑰 umask 066 openssl genrsa out private cakey.pem 2...