在Unbuntu上生成OpenSSL证书

最新推荐文章于 2024-12-19 11:14:55 发布

youyicc

最新推荐文章于 2024-12-19 11:14:55 发布

阅读量615

点赞数

分类专栏： LQ-MQTT 文章标签： OpenSSL

本文链接：https://blog.youkuaiyun.com/youyicc/article/details/120400721

版权

本文介绍了在Ubuntu系统中如何便捷地生成OpenSSL证书，包括根证书、服务器证书和客户端证书的详细步骤，以及如何验证证书的正确性。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

一、环境准备

本文用的Unbutn桌面版，默认就自带了OpenSSL，所以这里不用下载openssl源码编译安装，直接就可以用，如果电脑上没有OpenSSL，可以参考本专栏中其他相关文章的步骤，这里不再赘述。

二、生成OpenSSL证书

①生成根证书：

openssl req -new -x509 -days 365 -extensions v3_ca -keyout ca.key -out ca.crt

执行结果如下所示：
在这里插入图片描述

详细配置如下所示：

# PEM pass phrase: 28462846
# Country Name: CN
# State Or Province Name: Beijing
# Locality Name: Beijing
# Organization Name: Momty
# Organizational Unit Name: Momty
# Common Name: 0.0.0.0
# Email Address: momty@163.com

②生成服务器证书：

openssl genrsa -out server.key 2048
openssl req -out server.csr -key server.key -new

执行结果如下所示：

最低0.47元/天解锁文章