使用openssl签发证书、签发服务器证书、多域名证书

最新推荐文章于 2024-10-24 21:17:08 发布
最新推荐文章于 2024-10-24 21:17:08 发布
阅读量1k 收藏 3
点赞数
分类专栏： #
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/qiqiangnie/article/details/103951289
版权
本文详细介绍了如何使用openssl进行证书管理，包括配置openssn.cnf，生成CA密钥和根证书，签发服务器证书以及签发支持多域名的SAN证书。遵循一步步的指导，你可以轻松掌握这些操作。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

使用openssl签发证书、签发服务器证书、多域名证书

1、openssn.cnf的配置

openssn.cnf位置在

/usr/local/ssl/openssl.cnf

修改【CA_default】标签下的 dir为固定目录、

dir= /home/nieqq/openssl/ca

创建以下文件目录结构
在这里插入图片描述
执行以下命令为序列号赋初值

echo
最低0.47元/天 解锁文章
使用OpenSSL生成/签发证书的原理、流程与示例
Laurence的技术博客
03-20 1万+
文章目录1 生成证书的步骤与原理2 标准的CA签发流程2.1 创建私钥（.key)2.2 基于私钥创建证书签名请求（.csr）2.3 （可选）直接同时生成私钥和证书签名请求2.4 将证书申请请求（.csr）提交给CA认证机构申请证书（.crt）2.5 CA机构生成CA证书链3 生成自签名证书3.1 创建私钥（.key）3.2 基于私钥（.key）创建证书签名请求（.csr）3.3 （可选）直接同时生成私钥（.key）和证书签名请求（.csr）3.4 使用自己的私钥（.key）签署自己的证书签名请求（.csr
使用openssl生成自签名证书（多域名）用于https的ssl验证
最新发布
liaomingwu的专栏
10-27 1238
有时在项目的开发环境和测试环境，并不能获得正式的证书，但是项目的开发和测试又需要证书来模拟生产环境下的安全配置，此时就可以采用自签名证书。而且我们希望我们的证书能够在开发环境和测试环境中完全正常的使用，不会出现各种证书无效的提示和警告。此时就可以参考这里的步骤进行配置。
linux下 openssl证书签发
何小杰的博客
10-22 2174
在linux已经集成了openssl组件，因此博主利用例子讲解如何在linux系统下签发证书，因为个人证书时不受谷歌浏览器认可的，所以自签发证书只能在火狐浏览器下测试使用！
使用OpenSSL自签发服务器https证书
weixin_34384915的博客
04-10 233
OpenSSL官方推荐win32可执行文件版下载：http://www.slproweb.com/products/Win32OpenSSL.html ca.key CA私钥： openssl genrsa -des3 -out ca.key 2048 制作解密后的CA私钥，但一般不需要这一步： openssl rsa -in ca.key -out ca_decrypte...
LINUX-OPENSSL证书签发
weixin_33984032的博客
08-19 175
====================== * OPENSSL ====================== 1. 安装OPENSSL并确认openssl.cnf文件位置 $yuminstallopenssl$rpm-qa|grepopenssl$rpm-qlopenssl-* 2. 相关目录设定，用于存储证书, 临时性文件与私钥 $...
用openssl签发证书
jiangxinyu的专栏
09-04 3097
 用openssl签发证书参考：http://www.imacat.idv.tw/tech/sslcerts.html.zh-cn配置环境 在/home目录下建立ssl目录:cd /homemkdir sslcd ssl建立几个要用到的目录:mkdir private certs newscerts crl其中private主要用来存放私钥的.
Openssl签发证书过程
2301_79187993的博客
10-24 1553
Openssl生成证书，包括生成根证书(CA)和使用自签名CA创建证书，后面还附带了签名过程(仅为示例，具体过程自己去网上查)
使用Openssl签发SSL证书
qq_42533647的博客
12-17 2275
本文主要记述在Linux系统上使用Openssl创建SSL证书的流程，作为个人学习笔记。自签名证书分为自签名私有证书和自签名CA证书两种。自签名私有证书无法被吊销，自签名CA证书可以被吊销。 什么是openssl OpenSSL为网络通信提供安全及数据完整性的一种安全协议，囊括了主要的密码算法、常用的密钥和证书封装管理功能以及SSL协议，并提供了丰富的应用程序供测试或其它目的使用；openssl只是OpenSSL开源套件中的多功能命令工具； OpenSSL套件的组成部分有： 1.libcrypto：通用功
SSL数字证书的签发及使用（服务器证书）
weixin_30786617的博客
08-30 499
证书签发包括生成CSR（Cerificate Signing Request）、CSR提交给CA、CA颁发证书。 服务器证书的使用包括生成PFX、将PFX导入到IIS或其它web服务器及在网站上绑定证书。 1、生成CSR 用https://www.itrus.cn/提供的工具“ItrusCsr.exe”生成CSR 生成后的压缩包里包含一个CSR及私钥 将CSR提交给CA，私钥自己...
服务器证书签发工具程序
wherwh的专栏
10-23 1010
1.建立CA证书 生成根证书和对应的私钥 openssl req -new -x509 -keyout cakey.pem -out cacert.pem -config openssl.cnf 生成服务证书私钥和证书请求文件 openssl req -newkey rsa:2048 -out newCSR.pem -keyout newKey.pem -config openssl.cn
OpenSSL 密码库实现证书签发流程详解
zhuguanlin121的博客
10-20 1565
基础理论 openssl简介 对称加密和非对称加密 生成证书流程原理 CA签发流程 openssl基础操作
多域名证书的签名和自签名流程
习惯
05-06 2844
最近项目需要支持多域名的证书, 研究了一下再次做下总结， 以便以后查阅。 开发前准备： Linux 环境下 使用openssl 制作， 没有安装openssl 的可以在网上搜索下安装。 1：使用 openssl 生成私钥文件 server.key openssl genrsa -out server.key 2048   2：因为证书需要支持多个域名，所以需要修改 openssl
openssl 查看证书支持的域名有哪些
weixin_34179968的博客
06-05 4120
openssl x509 -text -in all.test.com.crt --noout 转载于:https://blog.51cto.com/tenderrain/2125209
服务器SSL证书和域名证书有什么区别？
蔚可云的博客
03-15 1336
很多网站的搭建不仅要考虑网站优化的因素，还要着重考虑网站数据的传输安全问题，其中安装SSL证书成了很多站长用户们的大势所趋。选择SSL证书安装，或许会看到过域名证书和服务器SSL证书，那么这两者之间究竟有何区别？ 关于服务器SSL证书 其实服务器SSL证书就是我们常说的SSL证书，同时也是网站安全证书，是数字证书的一种，类似于人们生活当中的驾驶证、护照等电子副本，因配置在服务器上，所以被称为服务器SSL证书。 一般情况下，我们访问Web网站时发现网址以“https”开头，而且URL地址前面还.
OpenSSL自签发配置有多域名或ip地址的证书
热门推荐
山鬼谣的专栏
12-12 4万+
环境翻译加实践概述HTTPS服务是工作在SSL/TLS上的HTTP。 首先简单区分一下HTTPS，SSL ，TLS ，OpenSSL这四者的关系： SSL：（Secure Socket Layer，安全套接字层）是在客户端和服务器之间建立一条SSL安全通道的安全协议； TLS：（Transport Layer Security，传输层安全协议），用于两个应用程序之间提供保密性和数据完整性； TLS
TLS初探（4）多域名证书
jjxojm的专栏
07-30 2289
       在“TLS初探（2）证书简介”中提过，如想使用泛域名，可在Subject DN(Distingushed Name)的CN(Common Name)中使用*通配符，例如*.abc.com。而如果想使用同一证书匹配多个域名，可以使用X.509中扩展字段的Subject Alternative Name字段来进行多域名支持。        为此如果想支持多域名证书，首先就要想办法在CS...
Windows部署证书颁发服务器
weixin_41955072的博客
08-23 2667
Windows Server 证书是一种电子文件，由受信任的第三方机构签发，用于确认网络服务器的身份，它可以帮助网络安全管理员实现安全的网络环境，同时还提供有效的安全认证，保护网络服务器的通信数据不被窃取和篡改。Windows Server 证书的主要作用是确认网络服务器的身份，它可以帮助网络安全管理员实现安全的网络环境。Windows Server 证书是用于保护网络服务器的安全认证的重要工具，它是一种电子文件，由一个受信任的第三方机构（称为证书颁发机构）签发，用于确认网络服务器的身份。
openssl查看ssl证书
hknaruto的专栏
06-19 1万+
[yeqiang@localhost ~]$ openssl s_client -showcerts -connect www.baidu.com:443 CONNECTED(00000003) depth=2 C = US, O = "VeriSign, Inc.", OU = VeriSign Trust Network, OU = "(c) 2006 VeriSign, Inc. - F
openssl 自签证书（带ip或者域名）
cloudfantasy的博客
04-09 5475
openssl.cnf # To use this configuration file with the "-extfile" option of the # "openssl x509" utility, name here the section containing the # X.509v3 extensions to use: # extensions = # (Alternatively, use a configuration file that has only # X....
使用openssl+nginx配置自签发HTTPS证书实战
本文档详细介绍了如何使用openssl工具自签发HTTPS证书，并结合nginx服务器实现配置。 首先，准备工作是关键。你需要一个拥有openssl环境的主机，这里以CentOS 7.6为例。同时，还需要一个nginx服务器，因为我们将用...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值