使用OpenSSL签发证书

OpenSSL证书签发指南

原创

已于 2022-04-04 15:33:45 修改 · 398 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#openssl

于 2021-10-17 12:59:03 首次发布

本文介绍了如何安装和配置OpenSSL，包括设置Path和OPENSSL_CONF环境变量，并详细讲解了生成root.key、root.csr、root.crt以及server.crt的步骤，帮助你轻松签发证书。

安装OpenSSL

OpenSSL下载地址：http://slproweb.com/products/Win32OpenSSL.html
安装完以后一路点下去即可。

配置OpenSSL

配置Path

将OpenSSL安装路径中的bin加入Path(我这里是安在C:\Program Files里面的)
Path配置

配置OPENSSL_CONF

打开cmd
cmd
输入 set OPENSSL_CONF=安装路径\bin\openssl.cfg

set OPENSSL_CONF=C:\Program Files\OpenSSL-Win64\bin

最低0.47元/天解锁文章

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

WIN-HORROR

关注关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

使用OpenSSL生成/签发证书的原理、流程与示例

Laurence的技术博客

03-20

1万+

文章目录1 生成证书的步骤与原理2 标准的CA签发流程2.1 创建私钥（.key)2.2 基于私钥创建证书签名请求（.csr）2.3 （可选）直接同时生成私钥和证书签名请求2.4 将证书申请请求（.csr）提交给CA认证机构申请证书（.crt）2.5 CA机构生成CA证书链3 生成自签名证书3.1 创建私钥（.key）3.2 基于私钥（.key）创建证书签名请求（.csr）3.3 （可选）直接同时生成私钥（.key）和证书签名请求（.csr）3.4 使用自己的私钥（.key）签署自己的证书签名请求（.csr

Openssl签发证书过程

2301_79187993的博客

10-24

1707

Openssl生成证书，包括生成根证书(CA)和使用自签名CA创建证书，后面还附带了签名过程(仅为示例，具体过程自己去网上查)

参与评论您还未登录，请先登录后发表或查看评论

OpenSSL数字证书签名全流程指南

最新发布

weixin_29935511的博客

09-06

1063

OpenSSL 是一个开源的加密库与工具集，广泛应用于网络安全领域，尤其在 TLS/SSL 协议实现、数字证书管理、密钥生成与数据加密等方面具有核心地位。它不仅提供底层加密算法支持（如 AES、RSA、SHA 系列），还提供命令行工具，便于开发者和系统管理员进行安全通信的构建与调试。其主要功能模块包括：模块功能说明libcrypto提供通用加密函数，如对称加密、非对称加密、哈希算法等libssl实现 SSL/TLS 协议栈，支持安全通信。

用openssl签发证书

吴东方的博客

12-28

7162

导言：有时候，使用SSL协议是自己内部服务器使用的，这时可以不必去找第三方权威的CA机构做证书，可以做自签证书使用openssl签发证书分为四个步骤：生成密钥对、生成证书请求、创建一个root CA、签发证书一、生成密钥对 1、生成rsa密钥（1）生成私钥使用命令openssl genrsa： openssl genrsa -out private.key 2048 如果想为这个key值加密，可使用命令： openssl genrsa -aes128 -out private

证书签发openssl

hmh1985

09-15

319

openssl证书签发流程详解

魏志标的博客

06-13

4833

openssl 是目前最流行的 SSL 密码库工具，其提供了一个通用、健壮、功能完备的工具套件，用以支持SSL/TLS 协议的实现。构成部分密码算法库密钥和证书封装管理功能SSL通信API接口用途建立 RSA、DH、DSA key 参数建立 X.509 证书、证书签名请求(CSR)和CRLs(证书回收列表)计算消息摘要使用各种 Cipher加密/解密SSL/TLS 客户端以及服务器的测试处理S/MIME 或者加密邮件数字证书标准X.509版本号。

使用openssl签发证书、签发服务器证书、多域名证书

qiqiangnie的博客

01-13

1080

使用openssl签发证书、签发服务器证书、多域名证书 1、openssn.cnf的配置 openssn.cnf位置在 /usr/local/ssl/openssl.cnf 修改【CA_default】标签下的 dir为固定目录、 dir= /home/nieqq/openssl/ca 创建以下文件目录结构执行以下命令为序列号赋初值 echo "01" >>/home/nieq...

自建CA体系：使用OpenSSL签发证书的详细步骤

以上是使用 OpenSSL 创建 CA 以及签发证书的基础知识点和具体步骤。通过这些步骤，可以建立自己的证书签发体系，确保通信的安全性。在实际应用中，还会涉及到证书吊销列表（CRL）和在线证书状态协议（OCSP）等高级...

使用Openssl签发SSL证书

qq_42533647的博客

12-17

2332

本文主要记述在Linux系统上使用Openssl创建SSL证书的流程，作为个人学习笔记。自签名证书分为自签名私有证书和自签名CA证书两种。自签名私有证书无法被吊销，自签名CA证书可以被吊销。什么是openssl OpenSSL为网络通信提供安全及数据完整性的一种安全协议，囊括了主要的密码算法、常用的密钥和证书封装管理功能以及SSL协议，并提供了丰富的应用程序供测试或其它目的使用；openssl只是OpenSSL开源套件中的多功能命令工具； OpenSSL套件的组成部分有： 1.libcrypto：通用功

使用OpenSSL生成/签发证书步骤

xiejianweifdd的博客

08-27

7415

openssl 证书自签名私有CA

使用openssl模拟CA和CA证书的签发

GeorgeGuo

06-03

4296

当使用ssl/tls进行加密通信时，必须要有数字证书。若通信只限制在局域网内，可以不向第三方机构申请签发证书，可以通过openssl模拟CA(Certificate Authority)，并通过该CA签发证书。下文讲述在Centos7.3上使用openssl工具签发证书的具体步骤。 1 生成模拟CA 1.1 修改配置文件/etc/pki/tls/openssl.cnf 打开opens...

OpenSSL生成根证书CA及签发证书

热门推荐

skytering的博客

11-25

1万+

OpenSSL生成根证书CA及签发证书1.系统环境2.准备工作2.1.OpenSSL的配置3.生成根证书3.1.生成根证书私钥3.2.生成证书请求（ca.csr)3.3.检查证书请求信息3.4.自签发根证书3.5.检查证书3.6.快速方式用私钥创建自签名证书4. 创建二级证书4.1.生成私钥和证书请求4.2.使用根证书签发二级证书5.生成服务器端证书5.1.生成服务端私钥（server-key.p...

使用openssl自建CA完成证书签发和CRL管理

l13651203083的博客

04-02

2170

使用openssl自建多级私有CA，完成用户证书签发和撤销等操作。

openssl创建CA并签发证书

健忘16的博客

02-16

4214

一、创建私有CA根证书 1、创建CA目录 root@DESKTOP-JP3S3AN:/home/wsl/openssl_pro# mkdir -pv /etc/pki/CA/{private,certs,crl,newcerts} mkdir: created directory '/etc/pki/CA' mkdir: created directory '/etc/pki/CA/private' mkdir: created directory '/etc/pki/CA/certs' mkdir

PKI详解与openssl实现私有CA证书签发

weixin_42098322的博客

06-08

2703

参考文章：加密解密：PKI详解加密解密技术基础在看这篇文章之前，首先需要有加密解密的技术基础：安全目标：保密性：确保通信信息不被任何无关的人看到完整性：实现通信双方的报文不丢失、数据完整性、系统完整性可用性：通信任何一方产生的信息应当对授权实体可用攻击类型：威胁保密性的攻击：窃听、通信量分析威胁完整性的攻击：更改、伪装、重放、否认重放：攻击者能解惑双方通信的报文、并开始一遍遍发送否认：通信双方的某一方发送的，下了订单却说没下威胁可用性的攻击：拒绝服务（Dos）解决方案技术：加

（二）openssl完成服务器证书签发

码者人生的技术博客

05-19

497

上操作流程步骤步骤描述如下： 1.生成根证书需要用到的秘钥文件； 2.从根证书秘钥生成根证书； 3.生成服务器证书要用到的秘钥文件； 4.用服务器秘钥文件生成证书请求CSR文件； 5.采用第一步生成的根证书秘钥和第二步生成的根证书对CSR文件进行签发证书； 6.得到服务器证书，这里服务器证书和服务器的秘钥是一一对应；操作步骤的命令和配置 1. openssl genrsa -out caKey.pem 2048 2. openssl req -new -x509 -key ..

openssl 生成自签名证书

hunuanqing的博客

12-01

2268

openssl 生成自签名证书

OpenSSL自签发证书并实现浏览器的安全访问

xiaolong1155的博客

04-17

3711

前言实现内网通过IP地址访问某系统，需要使用 https，而且不能有不安全的提示，如下图：不允许这样的情况存在，这就需要使用openssl进行自签解决。