-
打开终端应用程序(Terminal)。
-
导航到您希望保存证书文件的目录。例如,您可以使用以下命令将当前工作目录更改为桌面:
cd ~/Desktop -
生成私钥(key)文件: 运行以下命令生成一个 RSA 私钥文件:
openssl genpkey -algorithm RSA -out key.pem -
生成证书签名请求(CSR)文件: 运行以下命令生成证书签名请求文件:
openssl req -new -key key.pem -out csr.pem在执行此命令时,您将被要求提供一些证书信息,如国家/地区名称、组织名称、通用名称等。对于通用名称(Common Name),请确保输入您的域名,即
fbspider.com。 -
生成自签名的证书: 运行以下命令生成自签名的证书文件:
openssl x509 -req -days 365 -in csr.pem -signkey key.pem -out cert.pem这将生成一个有效期为 365 天的自签名证书文件。
现在,您已经生成了包含私钥和证书的 PEM 文件,其中 key.pem 是私钥文件,cert.pem 是证书文件。您可以将这些文件用于您的本地开发环境。
请注意,这是一个自签名证书,只能用于开发和测试目的,不能在生产环境中使用。如果您需要在生产环境中使用 SSL 证书,请考虑购买来自受信任的证书颁发机构(CA)的证书。
本文介绍了在终端中生成RSA私钥和自签名证书的步骤,包括改变工作目录、创建CSR文件、输入证书信息以及生成有效期为365天的证书文件。这些证书适用于本地开发和测试,但不适合生产环境,生产环境应使用受信任的CA证书。
1228

被折叠的 条评论
为什么被折叠?



