SSL自签名证书

无情编码工具人

于 2023-11-23 08:32:20 发布

阅读量188

点赞数

文章标签： ssl 服务器数据库

本文链接：https://blog.youkuaiyun.com/qq_25438391/article/details/134567970

版权

yum -y install lrzsz

1.生成私钥

openssl genrsa -des3 -out server.key 1024



2.创建请求

openssl req -new -key server.key -out server.csr -subj "/C=CN/ST=SuZhou/L=KunShan district/O=NingXia/OU=NingXia/CN=*.xxx.com.cn"


3、删除密钥中的密码

openssl rsa -in server.key -out server.key

说明：如果不删除密码，在应用加载的时候会出现输入密码进行验证的情况，不方便自动化部署。

4、生成自签名证书

内部或者测试使用，只要忽略证书提醒就可以了。

openssl x509 -req -days 365 -in server.csr -signkey server.key -out server.crt

5、生成pem格式的公钥

有些服务，需要有pem格式的证书才能正常加载，可以用下面的命令：

openssl x509 -in server.crt -out server.pem -outform PEM