本文详细介绍了如何使用 OpenSSL 生成服务器端和客户端的 SSL 私钥与公钥，包括私钥的加密方式、证书的创建过程以及如何将客户端证书转换为浏览器可识别的格式。
1. 首先生成服务器端的私钥server.key，同理也可以生成客户端的key,client.key：
openssl genrsa -des3 -out server.key 1024
2.生成签名的公钥client.crt：
openssl req -new -x509 -key client.key
-out client.crt -days 3650
3. 使用client.crt为server.key和client.key签名 生成client.crt和server.crt
将客户端证书转换为可以导入浏览器的证书
openssl pkcs12-export-clcerts-inclient.crt-inkey client.key-out client.p12
扫一扫
1704
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
