openssl给内网IP生成ca证书(ssl证书)

一、要使用 OpenSSL 为内网 IP 生成 CA 证书，您需要遵循以下步骤：

1、创建一个存放证书的文件夹

mkdir /opt/zhengshu

 注意：大家自己按照自己的目录创建就行，我的直接放在/opt目录下了。

2、生成私钥和证书请求

openssl req -newkey rsa:2048 -nodes -keyout ca.key -out ca.csr

 注意：申请的时候会让大家填一些参数，下面是参数说明及示例：

字段    字段含义                    示例
/C=     Country 国家                CN
/ST=    State or Province 省        beijing
/L=     Location or City 城市       beijing
/O=     Organization 组织或企业     stars-mine
/OU=    Organization Unit 部门      stars-mine
/CN=    Common Name 是证书拥有者名称  172.xx.xx.xx

#下面这两个参数，大家直接回车跳过就行
A challenge password []:
An optional company name []:

3、自签署证书

openssl x509 -req -days 365 -in ca.csr -signkey ca.key -out ca.crt