会员登录:
关于我们
公司最早成立于2006年,总部位于重庆市巴南区。拥有多年的桥梁、隧道、涵洞、附属等工程施工经验,具备多年的互联网服务、机械/家电维修经验,我们用专业化服务帮助客户创造更高的价值。一直坚持“服务您所需,一切我帮您”的经营理念,“科技创新、质量第一”的管理信念,在国内外打下坚实的基础,成为中国知名专业品牌。我们一直追求专业化发展道路,始终秉持“诚实守信,客户至上,开拓创新求发展”的运营方针,通过持续不断改进,始终掌握高端精密的核心技术。
联系我们

联系人:王先生
电 话:18580181221
邮 箱:shoulty@580c.cn
地 址:重庆市巴南区

自己创建SSL证书的步骤

发表时间:2010-7-20  浏览次数:24592  
字体大小: 【小】 【中】 【大】
自己创建SSL证书的步骤

1、下载openssl工具到本地电脑,然后解压,进入bin目录

在当前目录,按住shift键右击,选择"在此处打开命令窗口"

2、打开cmd命令窗口之后,可以看到,已经自动切换到当前的bin目录位置

输入openssl命令,进入openssl

3、现在开始生成CA证书

创建私钥:genrsa -out ca-key.pem 1024

创建证书请求:req -new -out ca-req.csr -key ca-key.pem -config openssl.cnf

执行之后,会在目录下生成ca-key.pem和ca-req.csr文件

4、自签署证书:

x509 -req -in ca-req.csr -out ca-cert.pem -signkey ca-key.pem -days 365

执行完成之后会生成ca-cert.pem文件

5、生成server证书

创建私钥:

genrsa -out server-key.pem 1024

创建证书请求:

req -new -out server-req.csr -key server-key.pem -config openssl.cnf

执行完成生成server-key.pem和server-req.csr文件

6、自签署证书:

x509 -req -in server-req.csr -out server-cert.pem -signkey server-key.pem -CA ca-cert.pem -CAkey ca-key.pem -CAcreateserial -days 365

执行完成生成server-cert.pem文件

7、生成client证书,与服务器生成证书差不多

创建私钥:

genrsa -out client-key.pem 1024

创建证书请求:

req -new -out client-req.csr -key client-key.pem -config openssl.cnf

自签署证书:

x509 -req -in client-req.csr -out client-cert.pem -signkey client-key.pem -CA ca-cert.pem -CAkey ca-key.pem -CAcreateserial -days 365

8、到此CA证书、server证书、client证书全部生成完成,导入对应的服务器或客户端则可以正常使用了
文章评论
发表评论:(匿名发表无需登录,已登录用户可直接发表。) 登录状态: 未登录,点击登录



重庆五八零建筑工程有限公司版权所有©  渝ICP备17015407号

Email:shoulty@580c.cn 地址:重庆市巴南区马王坪正街庆丰花园702#15-7号  渝公网安备50011302000677号

APP下载