互联网协议 — TLS — 使用 OpenSSL 自建 CA 中心

目录

使用 OpenSSL 自建 CA 并签发证书

OpenSSL 是一个强大的安全套接字层密码库，利用 OpenSSL 我们可以建立 X.509 证书、证书签名请求（CSR）和 CRLs（证书回收列表）。

• 生成 RSA 私钥：

openssl genrsa [args] [numbits]

	-des: CBC 模式的 DES 加密
	-des3: CBC 模式的 3DES 加密
	-aes128: CBC 模式的 AES128 加密
	-aes192: CBC 模式的 AES192 加密
	-aes256: CBC 模式的 AES256 加密
	-passout arg    arg 为对称加密（des、3des、aes）的密码，使用该参数可以省去指令行交互提示输入密码环节