SSL证书申请、颁发说明

SSL证书申请、颁发说明

创建证书步骤

一般情况下，制作证书要经过几个步骤，如上图所示。

• 首先用openssl genrsa生成一个私钥
• 然后用openssl req生成一个签署请求
• 最后把请求交给CA，CA签署后就成为该CA认证的证书

如果生成签署请求时加上-x509参数，那么就直接生成一个self-signed的证书，即自己充当CA认证自己。

如果您只是想做一张测试用的电子证书或不想花钱去找个 CA 签署，您可以造一张自签 (Self-signed) 的电子证书。当然这类电子证书没有任何保证，大部份软件偶到这证书会发出警告，甚至不接收这类证书。使用自签名(self-signed)的证书，它的主要目的不是防伪，而是使用户和系统之间能够进行SSL通信，保证密码等个人信息传输时的安全。

这里先说下证书相关的几个名词：

• RSA私钥能解密用证书公钥加密后的信息。通常以.key为后缀，表示私钥也称作密钥。是需要管理员小心保管，不能泄露的。
• CSR(Certificate Signing Request)包含了公钥和名字信息。通常以.csr为后缀，是网站向CA发起认证请求的文件，是中间文件。
• 证书通常以.crt为后缀，表示证书文件。
• CA(Certifying Authority)表示证书权威机构，它的职责是证明公钥属于个人、公司或其他的组织。