openssl自签名多域名证书

最新推荐文章于 2025-05-19 13:45:36 发布

weixin_30770495

最新推荐文章于 2025-05-19 13:45:36 发布

阅读量550

点赞数

CC 4.0 BY-SA版权

原文链接：http://www.cnblogs.com/freeman-rain/archive/2012/05/07/2486777.html

本文详细介绍了使用openssl工具生成多域名SSL证书的两种方法。一种是直接通过命令行指定多个通用名称(CN)，另一种则是通过配置openssl.cnf文件来实现。这两种方法都包括了从生成私钥到转换为不同格式证书的全过程。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

这几天一直在研究如何使用openssl工具来生成多域名证书，今天终于有点眉目了，实现方法如下：

生成私钥

openssl genrsa -out server.key 1024

用私钥生成自签名的cer证书格式文件
openssl req -new -x509 -days 3650 -key server.key -out server.crt -subj "/C=CN/ST=mykey/L=mykey/O=mykey/OU=mykey/CN=domain1/CN=domain2/CN=domain3"

将证书转化成pkcs12格式

openssl pkcs12 -export -in server.cer -inkey server.key -out server.p12

将证书格式转化成jks格式

keytool -importkeystore -srcstoretype pkcs12 -srckeystore server.p12 -destkeystore server.jks

另一种生成多域名证书的方法：

生成私钥

openssl genrsa -out server.key 1024

用私钥生成自签名的cer证书格式文件
openssl req -new -x509 -days 3650 -key server.key -out server.crt -config openssl.cnf

根据要求输入多个域名

其中openssl.cnf是一个配置文件，可自己手动配置，如果要支持多个域名，需要在该配置文件多增加几个commonname选项，比如：

[ req_distinguished_name ]

0.commonName = Common Name (hostname, IP, or your name)
0.commonName_max = 64
1.commonName = Common Name (hostname, IP, or your name)
1.commonName_max = 64
2.commonName = Common Name (hostname, IP, or your name)
2.commonName_max = 64

需要支持多少个，就添加多少项，如果要通过配置文件的方式来进行操作，建议首先了解一下openssl.cnf中的配置信息，网上这方面的资料很多

转载于:https://www.cnblogs.com/freeman-rain/archive/2012/05/07/2486777.html