ssl:tls证书自签

loveyu2233

于 2022-05-07 21:37:56 发布

阅读量329

点赞数 1

分类专栏： other 文章标签： ssl https xcode

版权

2 篇文章

订阅专栏

本文详细介绍了在Go1.15之后如何使用openssl为服务器和客户端生成SAN证书。步骤包括安装openssl，创建CA根证书，然后分别生成服务器和客户端的证书请求及证书，确保符合现代SSL/TLS标准。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

go1.15以后必须是SAN证书

需要下载openssl

mac下载方法：brew install openssl

genrsa -out ca.key 2048

req -new -x509 -days 3650 -key ca.key -out ca.pem

genpkey -algorithm RSA -out server.key

req -new -nodes -key server.key -out server.csr -days 3650 -subj “/C=cn/OU=custer/O=custer/CN=localhost” -config ./openssl.cnf -extensions v3_req

x509 -req -days 3650 -in server.csr -out server.pem -CA ca.pem -CAkey ca.key -CAcreateserial -extfile ./openssl.cnf -extensions v3_req

genpkey -algorithm RSA -out client.key

req -new -nodes -key client.key -out client.csr -days 3650 -subj “/C=cn/OU=custer/O=custer/CN=localhost” -config ./openssl.cnf -extensions v3_req

x509 -req -days 3650 -in client.csr -out client.pem -CA ca.pem -CAkey ca.key -CAcreateserial -extfile ./openssl.cnf -extensions v3_req