使用OpenSSL签发证书

• 安装OpenSSL
• 配置OpenSSL
• • 配置Path
  • 配置OPENSSL_CONF
• 开始使用

安装OpenSSL

OpenSSL下载地址：http://slproweb.com/products/Win32OpenSSL.html
安装完以后一路点下去即可。

配置OpenSSL

配置Path

将OpenSSL安装路径中的bin加入Path(我这里是安在C:\Program Files里面的)

配置OPENSSL_CONF

打开cmd

输入 set OPENSSL_CONF=安装路径\bin\openssl.cfg

set OPENSSL_CONF=C:\Program Files\OpenSSL-Win64\bin\openssl.cfg

开始使用

转到安装路径\bin里面

生成root.key

openssl genrsa -des3 -out root.key 1024

生成申请文件root.csr

openssl req -new -key root.key -out root.csr

输入国家，省份，城市，公司信息，证书发送邮箱地址和证书密码

创立一个10年的根证书root.crt

openssl x509 -req -days 3650 -sha1 -extensions v3_ca -signkey root.key -in root.csr -out root.crt

按照同样步骤生成server.crt

openssl genrsa -des3 -out server.key 2048

openssl req -new -key server.key -out server.csr

openssl x509 -req -day 730 -md5 -extensions v3_req -CA root.crt -CAkey root.key -CAcreateserial -in server.csr -out server.crt

引用自:https://www.cnblogs.com/anlia/p/5920820.html

标签：证书,签发,openssl,OpenSSL,key,server,root,out
来源： https://blog.csdn.net/We_code/article/details/120808821