Openssl的使用，CA证书，中间证书，服务器证书的生成与使用

tkgup

已于 2025-02-13 23:36:46 修改

阅读量398

点赞数

分类专栏：业务开发常见问题解决文章标签：服务器 ssl

于 2025-02-11 23:36:07 首次发布

本文链接：https://blog.youkuaiyun.com/tkgup/article/details/145581037

版权

业务开发常见问题解决专栏收录该内容

14 篇文章 ¥19.90 ¥99.00

订阅专栏

证书教程

1、Openssl相关文档
2、生成证书命令初步解释
3、准备openssl的配置文件 openssl.cnf
4、证书生成
5、使用openssl操作证书
6、生成完整的证书链
7、开启简单的服务器
8、在系统上安装证书

1、Openssl相关文档

openssl 官方文档
官方文档：https://docs.openssl.org/3.0/man1/openssl-cmds/

git仓库常用文档
git配置文件示例地址：https://github.com/openssl/openssl/blob/master/apps/openssl.cnf
openssl.cnf配置文件语法：https://github.com/openssl/openssl/blob/master/doc/man5/config.pod
openssl.cnf中与证书扩展相关配置：https://github.com/openssl/openssl/blob/master/doc/man5/x

了解本专栏

订阅专栏解锁全文

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

tkgup

关注关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
打赏
打赏
打赏举报

举报

专栏目录

订阅专栏

自签名根证书、中间证书、服务器证书生成流程详解

N阶二进制的博客

12-01

5666

在实际情况中，一些字段可能不是必需的，具体取决于你的使用场景和证书颁发机构（CA）的要求。至此，你已经生成了一个由中间证书签署的服务器证书。至此，你已经生成了一个由根证书签署的中间证书。在实际环境中，你可能还需要考虑中间证书的有效期、使用配置文件来指定证书信息等。在实际生产环境中，你可能需要更详细的信息，包括使用配置文件来指定证书信息，设置证书有效期限等。生成自签名的根证书（Root Certificate）的过程包括生成私钥、生成自签名的根证书。生成服务器证书的步骤与生成中间证书和根证书类似。

OpenSSL 生成根证书、中间证书和网站证书

最新发布

石牌桥网管笔记

11-07

1162

在这个过程中，需要根据提示输入国家、地区、组织名称等信息，例如国家填“CN”，地区填“Beijing”等，组织名称可自定义为“China Root CA Organization”等。同样输入相应信息，组织名称可填“Guangdong Intermediate CA Organization”等。参数来启用扩展，以便后续添加多个域名。在创建请求时，可以添加。

参与评论您还未登录，请先登录后发表或查看评论

证书中间件生成

juner_ge的专栏

03-23

2539

1、打开网址https://www.myssl.cn/tools/downloadchain.html2、点击【证书分析】菜单3、将public.pem内容粘贴到输入框4、点击下一步然后下载中间证书

openssl 生成自签名证书以及CA证书链

jxhaha的博客

06-18

2028

这里涉及到一个server.ext，这是为了适应现代浏览器SSL证书标准。和root.ext类似，需要手动创建，内容如下。这里涉及到一个ca_intermediate.ext，和root.ext类似，需要手动创建，内容如下。执行命令后，会提示你输入一些内容，请按照提示输入，每一项输入的内容需要自己记住。中间证书的制作过程与根证书类似，这里直接将命令贴上。中间证书的制作过程与根证书类似，这里直接将命令贴上。进一步输入一下命令进行验证。结果中必须包含如下类容。执行结果应该和下面一致。输出结果应该如下所示。

使用OpenSSL工具验证证书

Htojk的博客

03-28

3644

验证证书文件的原理是基于公钥加密技术。证书中包含公钥，私钥由证书所有者保留。当客户端与服务器建立安全连接时，服务器会将证书发送给客户端，客户端使用包含在证书中的公钥来验证服务器身份，并加密通信数据。如果证书有效且签名有效，则客户端可以相信服务器的身份，建立安全通信。：SSL 证书通常包含公钥、证书所有者的信息、证书颁发机构（Certificate Authority, CA）的签名以及证书的有效期等信息。以上命令将检查证书的签名链是否可以追溯到根证书，并给出验证结果。

openssl证书

weixin_49254673的博客

06-20

449

openssl x509 -req -CA ca.crt -CAkey ca.key -CAcreateserial -in server.csr -out server.crt 服务器的证书可以加-day 指定时间。openssl pkcs12 -export -in xbcx_ca.crt -inkey xbcx_ca.key -out server.p12 -name server（需要.key私钥文件和.crt证书）xbcx_ca.key 服务器证书的私钥根据你的名字填写不同的名字。

使用 OpenSSL 创建生成CA 证书服务器客户端证书及密钥

01-16

本文将详细介绍如何使用 OpenSSL 创建和管理CA证书、服务器证书和客户端证书，以实现SSL单向认证和双向认证。首先，我们来看一下如何生成 CA（证书颁发机构）证书。CA证书是信任的根，用于签署其他证书，确保网络...

使用OpenSSL生成Kubernetes证书的介绍

09-30

总结起来，使用OpenSSL生成Kubernetes证书涉及多个步骤，包括创建私钥、CA证书、服务器私钥、CSR以及最终的服务器证书。了解并熟练掌握这一过程对于管理Kubernetes的安全性至关重要。在实际操作中，可能还需要根据...

OpenSSL生成的ssl证书

01-11

本教程将详细介绍如何使用OpenSSL在Windows环境下为Nginx服务器配置HTTPS服务，以及如何生成和管理SSL证书。首先，了解SSL证书的作用。SSL证书通过加密通信，确保了用户与服务器之间的数据传输不被第三方窃取或...

OpenSSL 一键生成证书

08-10

使用OpenSSL生成服务器证书，首先需要生成服务器私钥，然后创建CSR，最后用CA证书签署这个CSR。一键生成Server证书的功能可以极大地节省时间，减少错误。 3. **Client证书**：客户端证书则用于验证客户端的身份，常...

沃通中间证书（StartCom CA）

06-28

（https://www.myssl.cn/tools/check-server-cert.html）检测域名，报错：服务器缺少中间证书，此crt即生成中间证书

https根据key/crt文件生成中间件证书pem

flymore96的博客

08-06

4144

key或者cer文件生成中间件证书pem

Nginx配置ssl证书(中间证书)

热门推荐

Billy的专栏

02-28

2万+

在Nginx下配置ssl证书,默认的配置文件,在pc浏览器中正常访问,在手机浏览器中无法认证一 Nginx配置方式 ssl on; ssl_certificate /etc/nginx/ssl/certificate.crt; ssl_certificate_key /etc/nginx/ssl/private.key; 二证书文件: 默认

服务器怎么推送中间证书,ios 服务器端推送证书生成的方法

weixin_42373088的博客

07-30

472

1.打开mac的钥匙串，生成证书请求文件2.登录Apple dev账号，编辑对应APP ID点击创建证书，使用步骤1生成的证书请求创建推送证书，开发证书和推送证书可以用同一个证书请求生成证书3.下载步骤2中生成的推送证书并导入到系统中导出证书保存为.p12格式，不用设置秘钥直接导出4.导出证书私钥，秘钥名称就是步骤1中创建证书请求的名字，默认为系统当前用户名设置私钥保护密码，这个密码一定要记住后面...

利用OpenSSL 自签CA证书制作链式SSL证书

baidu_34881991的博客

03-31

2603

自签链式证书中间证书步骤

数字证书实战经验——自建CA中心签发证书

JunyeeJunZuo的博客

10-13

1259

采用标准等openssl工程目录结构，openssl自建证书通常需要两种配置文件，可通过cnf配置文件修改证书签发的配置项。root ca的cnf配置文件中间证书的cnf配置文件(intermediate ca cnf)+ root-ca- certs -- 公钥生成目录- crl -- 证书吊销目录- csr -- 证书签发请求文件目录- db -- 证书数据库- newcerts -- openssl生成的临时证书目录- private -- 私钥目录。

openssl以及证书详解

qq_41768644的博客

07-16

3372

【代码】openssl以及证书详解。

使用 OpenSSL 创建私有 CA：2 中间证书

weixin_30751947的博客

02-18

753

OpenSSL 创建私有 CA 三部曲：使用 OpenSSL 创建私有 CA：1 根证书使用 OpenSSL 创建私有 CA：2 中间证书使用 OpenSSL 创建私有 CA：3 用户证书本文将在前文《使用 OpenSSL 创建私有 CA：1 根证书》的基础上介绍如何为私有 CA 创建中间证书。说明：本系列文章的演示环境为 Ubuntu 18.04，OpenSSL 的版本为 1.1.0g。 ...