OpenSSL 命令生成V3的自签证书

最新推荐文章于 2025-06-19 15:35:37 发布
最新推荐文章于 2025-06-19 15:35:37 发布
阅读量1.6k 收藏 3
点赞数
CC 4.0 BY-SA版权
分类专栏： 数字证书
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/qq_42899518/article/details/96425710
本文介绍如何使用OpenSSL在Windows环境下生成V3版本的自签名证书。包括下载安装OpenSSL、生成2048位证书密钥、创建证书请求文件csr以及最终生成自签名证书的具体步骤。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

OpenSSL 命令生成V3的自签证书

1.下载并安装OpenSSL

2.生成证书

  • 使用命令生成一个2048位的证书密钥

    • openssl genrsa -out test.key 2048

  • 生成证书请求文件csr

    • openssl req -new -sha256 -key test.key -subj “/1.3.6.1.4.1.311.60.2.1.3=US/1.3.6.1.4.1.311.60.2.1.2=New Hampshire/1.3.6.1.4.1.311.60.2.1.1=Portsmouth/businessCategory=Private Organization/C=US/ST=New Hampshire/L=Portsmouth/street=Two International Drive/O=GlobalSign Inc./OU=PCompliance/CN=test.globalsign-support.com/serialNumber=578611” -out test.csr

  • 生成证书

    • openssl x509 -req -days 365 -sha256 -extfile openssl.cfg -extensions v3_req -in test.csr -signkey test.key -out test.crt
OPENSSL命令行生成自签证书完整流程
我不是码农的博客~~~
05-12 281
本文详细介绍了如何生成自签名的服务端和客户端证书。首先，通过OpenSSL工具生成CA证书，并创建相应的私钥。接着，生成服务端和客户端的私钥，并创建配置文件以指定证书的详细信息。然后，生成证书请求文件，并使用CA证书对其进行签名，最终生成服务端和客户端证书。最后，通过OpenSSL命令查看和验证生成的证书信息。整个过程涵盖了从证书生成到验证的完整步骤，适用于需要自签名证书的场景。
OpenSSL 生成根证书、中间证书和网站证书
石牌桥网管笔记
11-07 1439
在这个过程中，需要根据提示输入国家、地区、组织名称等信息，例如国家填“CN”，地区填“Beijing”等，组织名称可自定义为“China Root CA Organization”等。同样输入相应信息，组织名称可填“Guangdong Intermediate CA Organization”等。参数来启用扩展，以便后续添加多个域名。在创建请求时，可以添加。
openssl生成v3_生成openssl证书
weixin_29973493的博客
01-13 996
错误总结1. SSL: error:0906406D:PEM routines:PEM_def_callback:problems getting password error:0907B068:PEM routines:PEM_READ_BIO_PRIVATEKEY:bad password read error:140B0009:SSL routines:SSL_CTX_use_Private...
OpenSSL制作自签名V3证书
Lazyafei's Blog
04-14 5597
本文以制作指定ip（200.4.170.132）证书为例，其他ip或域名请自行更换。 1、创建根证书私钥 openssl genrsa -out RootCA.key 1024 2、创建根证书请求文件(CSR - Certificate Signing Request ) openssl req -subj "/C=CN/ST=Beijing/L=Beijing/O=lazyOrg/OU=lazyOrg/CN=root/emailAddress=afei@lazy.com" ...
openssl 自签证书生成步骤
最新发布
AnalogElectronic的博客
06-19 1002
命令ext.cnf文件[req]commonName = 10.11.111.11 # 必须与访问IP一致[v3_req]subjectAltName = @alt_names # 关键SAN配置# 必须同时声明 IP 和 DNS 格式IP.1 = 10.11.111.11 # IP 地址格式DNS.1 = 10.11.111.11 # DNS 格式（解决 DNSNames 错误的核心）参考。
程序员都在学的docker--docker安全TLS验证（ca证书、服务端证书、客户端证书）
kimowinter的博客
10-09 1830
文章目录一、 Docker-TLS加密通讯1.1 TLS介绍1.2 CA证书证书创建流程二、 TLS加密通讯实操实验目的实验环境实验参数实验过程1. 修改主机的前置环境2. 创建ca证书密钥3. 创建ca证书4. 创建服务端私钥5. 给服务端私钥签名6. 使用ca证书与私钥证书签名7. 生成客户私钥8. 给客户端证书签名9. 创建配置文件10. 创建客户端证书11. 整理证书12. 配置docker13. 传输证书，进行验证 一、 Docker-TLS加密通讯 1.1 TLS介绍 TLS （Transpor
【使用openssl生成https v3版本证书】
weixin_42282363的博客
07-27 3301
最后生成ca.srl，server.crt两个文件，此时一共生成了server.key，server.csr，ca.srl，ca.crt，server.crt 5个文件。HTTPS是在HTTP的基础上通过传输加密和身份认证保证了传输过程的安全性，安全基础为SSL(安全套接字协议)，或者叫TLS。-x509:专用于CA生成自签证书，如果不是自签证书则不需要此项。-days:证书的有效期限，单位是天。生成默认的V1.0版本的证书。-key:用到的私钥文件。-out:证书的保存路径。最后生成ca.crt文件。
openssl生成v3_openssl生成证书
weixin_36431907的博客
12-31 403
目标是生成服务器证书(证书链是ca根 → abc)。在win10安装OpenSSL-Win64测试如下：生成根openssl genrsa -out c:\t\ca.key 2048 ——生成私钥openssl req -x509 -new -nodes -key c:\t\ca.key -subj "/CN=qq.com/OU=department/O=CorpName/L=beijing/S...
OpenSSL自签名证书
爱喝星冰乐的博客
05-28 1446
OpenSSL自签证书
如何通过OpenSSL来创建自签名的CA证书？
所有成功的背后，都是痛苦的坚持，所有的痛苦，都是傻瓜般的不放弃!
11-23 1991
如何利用该根证书签署其他证书（即子证书），包括服务器证书和其他类型的证书；介绍客户端验证整个证书链的详细过程。
openssl生成证书和nginx配置ssl证书
weixin_44153121的博客
03-30 1854
一般情况下，使用ssl证书需要三个操作步骤：1.生成密钥对；2.生成证书请求文件；3.生成证书文件。从单纯的开发者角度来说，可以使用开源的openssl生成密钥和证书，且通过openssl的req命令，可以一个命令完成上述3个操作
openssl 生成v3证书
wangsifu2009的专栏
06-30 5761
今天一下午都在调这个，网上也到处搜帖子，提问的一大票，能解决的暂时没有发现~~~~~ 想使用openssl生成一个只能用于签名的证书，即证书的扩展属性：密钥用途，只能用于数字签名~但是我们一般使用openssl生成证书时，生成的证书都是v1证书，是不带扩展属性的~~  方法： 在使用CA证书进行签署证书时：openssl x509 –req –in other-re
openssl生成v3_OpenSSL证书生成以及自签全记录
weixin_39576149的博客
12-22 1187
命令运行过程DOS窗口全记录C:\TEMP\2>openssl genrsa -des3 -out server.key 1024Loading 'screen' into random state - doneGenerating RSA private key, 1024 bit long modulus...++++++....................................
openssl生成v3_使用openssl生成自签证书
weixin_39554021的博客
12-22 661
证书一般是CA进行签发的，但是有时候网站希望上cdn服务，但是不信任cdn公司帮助保存自己的证书和私钥，而要求cdn厂商使用自签证书来进行测试以及pk。本文将一步一步教你如何使用openssl来生成自己的自签证书安装openssl打开命令行，确保openssl命令可用生成私钥openssl genrsa -out private.key 3072使用私钥生成证书生成没有subjectAltName...
ubuntu openssl v3证书
求道问术
06-23 737
【代码】ubuntu openssl v3证书。
Openssl v3证书 配置文件。
crazy Crypto
05-22 4339
# # OpenSSL example configuration file. # This is mostly being used for generation of certificate requests. # # This definition stops the following lines choking if HOME isn't # defined. HOME
openssl 生成带X509 V3 extension的证书
FRcheng的专栏
06-30 4463
openssl SAN扩展 自签名CA 中间CA
openssl 正确生成v3带SAN的证书
编程之道在明明德在亲民在止于至善
02-03 2285
openssl正确生成v3带SAN的证书
openssl 生成X509 V3的根证书及签名证书
热门推荐
冰冻三尺非一日之寒
05-16 2万+
openssl 生成X509 V3的根证书及签名证书在测试的时候有时需要使用证书。因此使用OpenSSL创建自签名根证书，使用根证书签发证书显得很重要。1、生成根证书及自签名证书1.创建根证私钥    openssl genrsa -out root-key.key 10242.创建根证书请求文件    openssl req -new -out root-req.csr -key root-ke...
openssl生成证书 V3
11-16
OpenSSL是一个广泛使用的开源工具套件，用于实现各种加密算法和网络协议的安全功能，包括证书的生成。在V3版本中，openssl支持创建SSL/TLS证书，这是互联网上很多网站和应用通信的基础。 要通过openssl生成一个V3格式的证书，你可以按照以下步骤操作： 1. **创建私钥**: ``` openssl genpkey -algorithm RSA -out private.key ``` 这将生成一个名为`private.key`的RSA私钥文件。 2. **指定证书信息**: 使用`req`命令创建一个请求文件（csr, Certificate Signing Request），需要提供一些基本的个人信息如CN(Common Name)： ``` openssl req -new -key private.key -out certificate.csr -subj "/CN=example.com" ``` 把`example.com`替换为你想要的域名或其他相关信息。 3. **填写CSR详情**: 打开`certificate.csr`文件，使用文本编辑器添加或修改必要的信息，比如组织名称、组织单位等。 4. **签名CSR**: ``` openssl x509 -req -days 365 -in certificate.csr -signkey private.key -out certificate.crt ``` 这里 `-days 365` 设置了证书的有效期为一年。你可以根据需要调整这个值。 5. **查看证书**: 可以使用`openssl x509 -noout -text -in certificate.crt`来验证证书的内容。 注意：上述过程假设你有权限颁发自签名证书。如果你需要CA签发的证书，你需要将其发送给相应的CA机构。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值