使用openssl生成crt证书

时间:2025-03-18 11:49:06

使用openssl生成crt证书

  • 检查是否安装了 openssl
  • 创建证书密钥文件
  • 创建证书申请文件:
  • 备份一份服务器密钥文件
  • 去除文件口令
  • 生成证书文件

转发:/p/30f7d7e9539d

检查是否安装了 openssl

[root@DEV-YWZTV1-SE02 conf]# openssl version
OpenSSL 1.0.1e-fips 11 Feb 2013

创建证书密钥文件

使用 openssl 命令,创建服务器证书 密钥文件 :

openssl genrsa -des3 -out  1024

下面要输入密码:可随意定义,现在把密码设置成123456,密码后面会用到。

创建证书申请文件:

使用 openssl 命令,创建服务器证书 申请文件:

openssl req -new -key  -out 
输出内容为:
Enter pass phrase for : ← 输入前面创建的密码
Country Name (2 letter code) [AU]:CN ← 国家代号,中国输入CN
State or Province Name (full name) [Some-State]:BeiJing ← 省的全名,拼音
Locality Name (eg, city) []:BeiJing ← 市的全名,拼音
Organization Name (eg, company) [Internet Widgits Pty Ltd]:MyCompany Corp. ← 公司英文名
Organizational Unit Name (eg, section) []: ← 可以不输入
Common Name (eg, YOUR name) []: ← 此时不输入
Email Address []:admin@ ← 电子邮箱,可随意填
Please enter the following ‘extra’ attributes
to be sent with your certificate request
A challenge password []: ← 可以不输入
An optional company name []: ← 可以不输入

备份一份服务器密钥文件

cp  

去除文件口令

openssl rsa -in  -out 

生成证书文件

openssl x509 -req -days 365 -in  -signkey  -out