openssl一条命令生成ssl证书

一条命令生成ssl证书

列：生成 tomcat.lucky.com 域名的ssl证书

openssl req -x509 -sha256 -nodes -days 3650 -newkey rsa:2048 -keyout tls.key -out tls.crt -subj "/C=CN/ST=Beijing/L=Beijing/O=DevOps/CN=tomcat.lucky.com"

这条命令是使用 OpenSSL 工具生成一个自签名的 SSL/TLS 证书（tls.crt）和相应的私钥（tls.key）。这个命令非常适合于测试和开发环境，因为它允许你快速生成一个证书，而不需要从证书颁发机构（CA）购买。下面是这个命令各部分的解释：

openssl req: 这是 OpenSSL 命令行工具的一部分，用于生成证书签名请求（CSR）或者，如本例所示，直接生成自签名证书。
-x509: 指示 OpenSSL 直接生成一个自签名证书，而不是生成一个证书签名请求（CSR）。
-sha256: 指定使用 SHA-256 哈希算法来签名证书。SHA-256 是一种安全的哈希算法，广泛用于安全应用。
-nodes: 这个选项是 "no DES" 的缩写，意味着生成的私钥不会被加密。这意味着私钥文件（tls.key）将不包含密码，可以直接被读取和使用，但在生产环境中这可能会带来安全风险。
-days 3650: 指定证书的有效期为 3650 天。你可以根据需要调整这个数字。
-newkey rsa:2048: 在生成证书的同时生成一个新的