PKI - 借助Nginx实现_客户端使用CA根证书签发客户端证书

 作者简介：大家好，我是码炫码哥，前中兴通讯、美团架构师，现任某互联网公司CTO，兼职码炫课堂主讲源码系列专题

代表作：《jdk源码&多线程&高并发》，《深入tomcat源码解析》，《深入netty源码解析》，《深入dubbo源码解析》，《深入springboot源码解析》，《深入spring源码解析》，《深入redis源码解析》等

联系qq：184480602，加我进群，大家一起学习，一起进步，一起对抗互联网寒冬。码炫课堂的个人空间-码炫码哥个人主页-面试，源码等

释放21集全网最深ConcurrentHashMap的vip视频，复现每一行源码

概述

步骤

1. 创建根证书

    openssl genrsa -out client-ca.key 2048
    openssl req -x509 -new -nodes -key client-ca.key -subj "/CN=client-ca" -days 5000 -out client-ca.crt

这两个命令用于创建自签名的根证书（CA 根证书）：

1. openssl genrsa -out client-ca.key 2048：

   • 这个命令生成了一个 2048 位长度的 RSA 私钥，并将其保存到 client-ca.key 文件中。这个私钥将用于后续创建自签名的根证书。

2. openssl req -x509 -new -nodes -key client-ca.key -subj "/CN=client-ca" -days 5000 -out client-ca.crt：

   • 这个命令使用上一步生成的私钥 (client-ca.key) 来生成一个自签名的根证书。具体地，它执行了以下操作：

     • -x509：生成一个自签名的 X.509 格式证书。
     • -new：创建一个新的证书请求。
     • -nodes：不使用密码加密密钥。
     • -key client-ca.key：指定之前生成的私钥文件作为证书的密钥。
     • -subj "/CN=client-ca"：指定证书的主题信息。在这里，