openssl 生成公钥、密钥及.pem文件

最新推荐文章于 2025-03-12 23:34:50 发布

荷叶下的鱼

最新推荐文章于 2025-03-12 23:34:50 发布

阅读量2.2k

点赞数

本文链接：https://blog.youkuaiyun.com/liyu123__/article/details/110875208

版权

本文介绍了如何安装OpenSSL并使用它来生成RSA密钥、证书请求（CSR）以及自签名证书。通过openssl genrsa命令创建2048位密钥，然后使用req命令生成CSR。如果需要自签名证书，可以使用openssl req -x509命令。最后，文章还提到了如何去除密钥文件的密码保护以便于程序中使用。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

首先得安装OpenSSL软件包openssl

wget https://www.openssl.org/source/openssl-1.1.1c.tar.gz

解压下载好的安装包。

tar -zxvf openssl-1.1.1c.tar.gz

4、切换到目标目录下。

cd /usr/local/openssl/openssl-1.1.1c

5、设定Openssl 安装，( --prefix )参数为欲安装之目录，也就是安装后的档案会出现在该目录下，执行命令：

 ./config --prefix=/usr/local/openssl

6、执行命令

./config -t

7、执行make，编译Openssl

make && make install
//如果make命令执行不了，执行命令 yum -y install gcc 安装GCC

安装了这个软件包之后，我们可以做这些事情：
o Creation of RSA, DH and DSA Key Parameters # 创建密钥 key
o Creation of X.509 Certificates, CSRs and CRLs # 创建证书
o Calculation of Message Digests