openssl生成证书+安装+使用实例

最新推荐文章于 2025-04-07 10:53:03 发布
最新推荐文章于 2025-04-07 10:53:03 发布
阅读量8.6k 收藏 43
点赞数 7
分类专栏： node 文章标签： openssl node https
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/g1531997389/article/details/80048313
版权
本文详细介绍了在Windows上安装OpenSSL，以及如何生成和使用CA、Server和Client证书的过程，包括设置环境变量、创建证书请求、自签证书、导出.p12文件，并提供了Node.js服务器配置证书的示例。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

openssl生成证书主要为以下三步:

1. 生成CA证书

2. 生成Server证书

3.生成Client证书

一. 安装openssl(windows)

下载地址：http://slproweb.com/products/Win32OpenSSL.html

1.1 选择32位或者64位合适的版本下载


1.2 设置环境变量,变量值为应用安装目录下的bin目录，如C:\OpenSSL-Win64\bin


二. 证书生成

进入命令行使用openssl生成证书


2.1 CA 证书生成

创建私钥:

OpenSSL> genrsa -out ca-key.pem 2048

最低0.47元/天 解锁文章
OpenSSL创建SSL证书
悦分享
06-03 5443
OpenSSL是一套开源的密码学工具包，为网络通信提供安全及数据完整性的一种安全协议，囊括了主要的密码算法、常用的密钥和证书封装管理功能以及SSL协议，并提供了丰富的应用程序供测试或其他目的使用。在SSL协议中，我们使用了很多密码学手段来保护数据，其中包括对称密码，公钥密码，数字签名，证书，完整性校验，伪随机数生成等。由于这些算法和操作都非常复杂，于是开源社区就开发了一套库，这个库里面提供了很多现成的标准方法，其他开发者只要正确的调用这些方法，就可以实现SSL协议中的各种加密/解密操作了。
OpenSSL 证书
u010249118的博客
10-11 6255
X.509 OpenSSL 证书
openssl生成CA证书
热门推荐
cowbin2012的专栏
08-29 2万+
什么是x509证书链 x509证书一般会用到三类文件，key，csr，crt。 key是私用密钥，openssl格式，通常是rsa算法。 csr是证书请求文件，用于申请证书。在制作csr文件的时候，必须使用自己的私钥来签署申请，还可以设定一个密钥。 crt是CA认证后的证书文件（windows下面的csr，其实是crt），签署人用自己的key给你签署的凭证。 概念 证书类别 根证书 ...
openssl生成证书
最新发布
CodeBlocks的博客
04-07 941
本文章是记录openssl命令生成私钥、证书签名请求、CA证书的命令和相关参数的解释。其中包含了各参数的名称、作用、技术细节和安全建议。
openssl证书
weixin_49254673的博客
06-20 456
openssl x509 -req -CA ca.crt -CAkey ca.key -CAcreateserial -in server.csr -out server.crt 服务器的证书 可以加-day 指定时间。openssl pkcs12 -export -in xbcx_ca.crt -inkey xbcx_ca.key -out server.p12 -name server（需要.key私钥文件和.crt证书）xbcx_ca.key 服务器证书的私钥 根据你的名字填写不同的名字。
通过openSSL生成证书
LordForce的博客
07-27 1345
通过openSSL命令生成证书
OpenSSl生成证书及使用
weixin_30325071的博客
03-13 423
注：测试浏览器IE8以上版本 一：生成CA证书 目前不使用第三方权威机构的CA来认证，自己充当CA的角色。 openssl中有如下后缀名的文件 .key格式：私有的密钥 .csr格式：证书签名请求（证书请求文件），含有公钥信息，certificate signing request的缩写 .crt格式：证书文件，certificate的缩写 .crl格式：证书吊...
使用OpenSSL生成证书
流风回雪的博客
08-14 694
  国内私募机构九鼎控股打造APP，来就送 20元现金领取地址：http://jdb.jiudingcapital.com/phone.html 内部邀请码：C8E245J （不写邀请码，没有现金送）国内私募机构九鼎控股打造，九鼎投资是在全国股份转让系统挂牌的公众公司，股票代码为430719，为“中国PE第一股”，市值超1000亿元。  ----------------------------...
使用OpenSSL生成证书 pem文件的生成 celery Security
0x8g1T9E-
04-16 1万+
找了很久，找到了一篇生成pem文件的文章（找了很多篇，有些生成的pem文件不对，当时被误导了很久）。（前面也花了好一些时间，才意识到自己要百度的内容：openssl如何生成pem公私钥），文章连接为：https://blog.youkuaiyun.com/m0_38080126/article/details/77609304 celery Securityhttps://docs.celeryproject.org/en/stable/userguide/security.html#id6 https://...
openssl命令操作证书链实例
09-06
本文将深入探讨如何在Linux环境下使用OpenSSL命令来操作证书链，并通过具体的实例进行演示。 首先，我们要理解什么是证书链。在PKI系统中，证书链是一种验证数字证书的方式，它由一系列相连的证书构成，每个证书都...
Linux下使用OpenSSL生成与验证多级证书链实例
示例文件`openssl.cnf`是OpenSSL的配置文件，它包含了生成证书所需的默认参数，比如密钥长度、加密算法等。 示例文件`demo_openssl_cert_chain.txt`可能包含了生成多级证书链的命令序列和它们的执行结果，帮助用户...
OPenssl生成证书
07-03
可生成CA.crt等web服务器的加密证书等，方法很详细，适合做实验用。
利用OpenSSL生成证书详解
06-06
利用OpenSSL生成证书详解,利用OpenSSL生成证书详解
Openssl签发证书过程
2301_79187993的博客
10-24 1536
Openssl生成证书，包括生成根证书(CA)和使用自签名CA创建证书，后面还附带了签名过程(仅为示例，具体过程自己去网上查)
【本地服务器】利用openssl生成证书
ansem0444的博客
05-15 257
（一）下载openssl软件，解压，进入bin目录 下载地址 （二）1.在当前bin目录，按住shift键右击，选择"在此处打开命令窗口" 2.打开cmd命令窗口之后，在窗口中输入 openssl 命令，进入openssl 区 （三）生成RSA私钥(无加密) 设置server.key genrsa -des3...
openssl 生成证书_OpenSSL 的使用详解
weixin_39612110的博客
11-30 334
OpenSSL 的使用详解 OpenSSL 是一个开源项目，其组成主要包括一下三个组件：openssl：多用途的命令行工具libcrypto：加密算法库libssl：加密模块应用库，实现了ssl及tlsopenssl可以实现：秘钥证书管理、对称加密和非对称加密 。1、对称加密对称加密需要使用的标准命令为 enc ，用法如下：openssl enc -ciphername [-in filenam...
证书工具之openSSL
michael_linux的博客，一个小小小学生。滴水穿石，步步为营，只为那刹那芳华。
07-31 3107
1、查看openssl完整版本信息 [root@localhost ~]# openssl version -a OpenSSL 1.0.1e-fips 11 Feb 2013 built on: Mon May 9 09:54:24 CDT 2016 platform: linux-x86_64 options: bn(64,64) md2(int) rc4(16x,int) des(id...
用openssl签发证书
jiangxinyu的专栏
09-04 3093
 用openssl签发证书参考：http://www.imacat.idv.tw/tech/sslcerts.html.zh-cn配置环境 在/home目录下建立ssl目录:cd /homemkdir sslcd ssl建立几个要用到的目录:mkdir private certs newscerts crl其中private主要用来存放私钥的.
使用 openssl 生成证书（含openssl详解）
我不是码农的博客~~~
06-04 2万+
一、openssl 简介 openssl 是目前最流行的 SSL 密码库工具，其提供了一个通用、健壮、功能完备的工具套件，用以支持SSL/TLS 协议的实现。 官网：https://www.openssl.org/source/ 构成部分: 密码算法库 密钥和证书封装管理功能 SSL通信API接口 用途 建立 RSA、DH、DSA key 参数 建立 X.509 证书、证书签名请求(CSR)和CRLs(证书回收列表) 计算消息摘要 使用各种 Cipher加密/解密 SSL/TLS 客户端以及服务器
评论 9
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值