运维系列：使用ssl快速自签一个十年证书测试用

---

使用ssl快速自签一个十年证书测试用

一、生成RSA密钥对server.key（设置密码）

openssl genrsa -des3 -out server.key 2048

• openssl：这是OpenSSL命令行工具的名称，用于执行各种加密和证书操作。

• genrsa：这是OpenSSL命令的子命令，用于生成RSA密钥对。

• -des3：这是一个选项，表示使用DES算法和3个密钥进行对密钥进行加密。这将要求您输入一个密码来保护生成的私钥文件。

• -out server.key：这是一个选项，指定生成的私钥文件的输出路径和文件名。在这个例子中，生成的私钥文件将被保存为server.key。

• 2048：这是一个选项，指定生成的RSA密钥的长度为2048位。

二、对RSA私钥进行解密，并重新保存到server.key中（解密）