C++ OpenSSL 之三:生成CSR文件

本文介绍了如何在C++中使用OpenSSL库生成CSR(Certificate Signing Request)文件。通过代码示例展示了如何指定RSA私钥文件路径以及CSR保存路径,同时提供了完整的命令行操作方式。

摘要生成于 C知道 ,由 DeepSeek-R1 满血版支持, 前往体验 >

1.等同于使用: openssl req -new -key "key_path" -out "save_path" -subj "/emailAddress=email/CN=name/C=country"

2.代码如下:keyFilePath为RSA private key 文件。

bool MakeCsrSSL(const  char * keyFilePath, const  char *email, const  char *name, const  char *country, const  char *saveCsrFilePath) {
    int             ret = 0;
    RSA             *r = NULL;
    BIGNUM          *bne = NULL;

    int             nVersion = 1;
    int             bits = 2048;
    unsigned long   e = RSA_F4;

    X509_REQ        *x509_req = NULL;
    X509_NAME       *x509_name = NULL;
    EVP_PKEY        *pKey = NULL;
    RSA             *tem = NULL;
    BIO             *out = NULL, *keyFileBIO = NULL;
    FILE            *pubKeyFile = NULL;

    if (strlen(saveCsrFilePath) == 0) {
        fprintf(stderr, "MakeLocalCsrSSLApi save path is empty\n");
        return false;
    }

    //not exists public key file, create one immediately.
    
生成证书通常需要使用 OpenSSL 库。以下是使用 OpenSSL生成自签名证书的简单步骤: 1. 安装 OpenSSL 库 在 Linux 或 macOS 上,你可以使用系统自带的 OpenSSL 库。在 Windows 上,你需要从 OpenSSL 官网下载并安装。 2. 生成私钥 使用 OpenSSL生成私钥,可以通过以下命令: ``` openssl genrsa -out privateKey.pem 2048 ``` 这将生成一个 2048 位的 RSA 私钥,并将其保存到名为 `privateKey.pem` 的文件中。 3. 生成证书签名请求 (CSR) 使用 OpenSSL 库可以生成证书签名请求,可以通过以下命令: ``` openssl req -new -key privateKey.pem -out csr.pem ``` 这将使用私钥 `privateKey.pem` 生成证书签名请求,并将其保存到名为 `csr.pem` 的文件中。 在生成证书签名请求时,你需要提供一些信息,如国家、州、城市、组织、单位名称、常用名称(通常是域名)等。 4. 生成自签名证书 使用 OpenSSL 库可以生成自签名证书,可以通过以下命令: ``` openssl x509 -req -days 365 -in csr.pem -signkey privateKey.pem -out certificate.pem ``` 这将使用证书签名请求 `csr.pem` 和私钥 `privateKey.pem` 生成自签名证书,并将其保存到名为 `certificate.pem` 的文件中。在这个例子中,证书将在 365 天后过期。 现在你已经生成了自签名证书,可以使用它来进行 SSL/TLS 通信。不过,在生产环境中,你应该使用可信的证书颁发机构(CA)颁发的证书来确保通信的安全性。
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值