OpenSSL制作自签名V3证书

原创

已于 2022-04-14 13:56:28 修改 · 5.6k 阅读

9 ·

CC 4.0 BY-SA版权

文章标签：

#openssl #pem #jks #p12 #自签名证书

于 2022-04-14 13:36:44 首次发布

本文以制作指定ip（200.4.170.132）证书为例，其他ip或域名请自行更换。

1、创建根证书私钥

openssl genrsa -out RootCA.key 1024

2、创建根证书请求文件(CSR - Certificate Signing Request )

openssl req -subj "/C=CN/ST=Beijing/L=Beijing/O=lazyOrg/OU=lazyOrg/CN=root/emailAddress=afei@lazy.com"  -new -out RootCA.csr -key RootCA.key -keyform PEM

CN：姓名；
OU：组织单位名称；
O：组织名称；
L：市/自治区名称；
ST: 省份
C：国家/地区代码

一定要注意：
1、根证书的CN字段和客户端证书、服务器端证书不能一样。
2、其他所有字段的填写，根证书、服务器端证书、客户端证书需保持一致。
3、根证书的Common Name填写ro