使用OpenSSL创建自签名证书(详细过程和工具)

本文详述了如何使用OpenSSL工具为内部使用创建自签名SSL证书,包括生成私钥、创建CSR请求和签名证书的步骤。适用于提高Websocket服务器的安全性,确保数据传输的加密。

摘要生成于 C知道 ,由 DeepSeek-R1 满血版支持, 前往体验 >

需求来源于使用Node.js创建一个Websocket服务器,如果使用ws://协议则不需要证书。但出于安全考虑,通常使用wss://协议传输数据。这就要用到签名证书,通常需要从可信任的证书颁发机构获取,但是自己内部使用可以使用OpenSSL创建自签名证书。

使用OpenSSL创建自签名证书需要用到openssl.exe工具,可在这里下载(windows版本)。

创建证书步骤如下:

1. 生成私钥key文件(例: 名称为“private.key”)

openssl genrsa 1024 > private.key

若出现提示:

Generating RSA private key, 1024 bit long modulus (2 primes)
......+++++
..+++++
e is 65537 (0x010001)

表示创建成功。

此处直接使用文件名,也可使用全路径名或相对路径名。

2. 通过私钥文件生成CSR证书签名请求文件(例: 名称为“req_csr.pem”)

openssl req -new -key private.key -out req_csr.pem

此步骤会提示填写国家代码、省、市、公司、人名、邮箱等信息,可按需要填写或填入“."保持空白,或直接回车。

Country Name (2 letter code) [AU]:CN
State or Province Name (full name) [Some-State]:
Locality Name (eg, city) []:

评论 1
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值