亲测：windows使用OpenSSL生成证书（使用者备用名称（DNS））

最新推荐文章于 2025-06-21 13:58:12 发布
最新推荐文章于 2025-06-21 13:58:12 发布
阅读量4.3k 收藏 10
点赞数
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/youyouyouyou44/article/details/82457461
本文详述了在Windows上使用OpenSSL生成SSL证书的步骤，包括安装OpenSSL、配置req文件以添加使用者备用名称（DNS），以及为客户端和服务器生成证书和CSR文件的过程。特别提醒，Chrome 58及以上版本要求使用subjectAlternativeName匹配域名，否则会出现证书错误。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

最近一直在使用OpenSSL生成证书，供tornado使用，tornado本身是支持使用SSL证书的，所有现在只需生成正确的证书就可以正常使用了，经过自己的一番倒腾，走了很多弯路，终于是可以使用了，所以将步骤记录下来，以便于自己查看，要是能对大家有帮助那就更好啦！（以下步骤亲测有效，遇到的坑也会在下文提到，望高手指教！）

1、安装OpenSSL

本来准备直接放一个链接在这的，但是感觉不是特别的准确，所以借鉴这个在写详细一些。
（1）OpenSSL下载（ [https://www.openssl.org/source/(https://www.openssl.org/source/)）没有提供windows版本的安装包，可以选择其他开源平台提供的工具。例如 http://slproweb.com/products/Win32OpenSSL.html
根据你的系统来选择不同的版本下载安装

3872133-afd5b9f87d4b23f6.png
最低0.47元/天 解锁文章

200万优质内容无限畅学
使用openssl为ssl证书增加“使用者备用名称（DNS）”
weixin_33804582的博客
03-19 6331
为什么80%的码农都做不了架构师？>>> ...
OpenSSL和DNS概述
weixin_42358146的博客
09-07 777
1、简述常见加密算法及常见加密算法原理，最好使用图例解说  现代信息传输，用加密解密技术来抵御攻击和提供安全，现代加密技术是对数据块进行加密的的一种方法，区别于传统的加密方法，那么，解密也是一样，对数据块进行解密；其常见的加密算法有对称加密和非对称加密，以及单向加密等。每种加密算法都各自有优缺点，其使用的算法原理也都不一样。 对称加密： 其算法有DES,3DES,AES，Blowfish，T...
win环境使用openssl创建p12证书
莫翊痕的博客
06-21 283
摘要：使用OpenSSL创建P12证书流程：1)生成2048位私钥；2)创建包含组织信息的CSR文件；3)上传CSR获取cer证书；4)将cer转为PEM格式；5)结合私钥生成P12文件。注意：建议使用OpenSSL 1.0版本（高版本可能导致UniApp云打包失败），且iOS发布版证书不支持真机调试。关键步骤包括密钥生成、CSR创建、证书转换和最终P12打包。（149字）
Openssl编程获取X509证书的DNS
auvKone
05-20 3831
证书中的DNS指的是X509v3扩展里面的X509v3 Subject Alternative Name；可以使用命令查看openssl x509 -text -noout -in 1.crt输出如下：X509v3 extensions: X509v3 Subject Alternative Name: DNS: test.com代码如下：#include <stdio.h
openssl配置示例及DNS智能解析实现
qq_22193519的博客
10-18 4753
搭建apache或者nginx并使用自签证书实现https访问，自签名证书的域名自拟  使用OpenSSL创建私有CA的步骤： 1、生成私钥2、生成自签证书     (1) 私钥用于签发证书时，向证书添加数字签名使用；     (2) 证书：每个通信方都导入此证书至“受信任的证书颁发机构”      涉及的配置文件：/etc/pki/tls/openssl.cnf 工作目录：CA Hostnam...
OpenSSL 生成根证书、中间证书和网站证书
石牌桥网管笔记
11-07 1429
在这个过程中，需要根据提示输入国家、地区、组织名称等信息，例如国家填“CN”，地区填“Beijing”等，组织名称可自定义为“China Root CA Organization”等。同样输入相应信息，组织名称可填“Guangdong Intermediate CA Organization”等。参数来启用扩展，以便后续添加多个域名。在创建请求时，可以添加。
python tornado使用OpenSSL生成的证书
youyouyouyou44的博客
08-10 1432
上一节 亲测：windows使用OpenSSL生成证书（使用者备用名称（DNS））已经使用OpenSSL生成了证书，现在就开始使用这些证书了。 使用分为两步：服务端使用和客户端使用 1、服务端使用 由于tornado支持使用SSL证书，所有直接使用一下代码测试就可以啦！ #!/usr/bin/env python3 # -*- coding: utf-8 ...
使用OpenSSL命令行模拟证书签发
最新发布
07-24
1. 如何为OpenSSL生成的证书添加主题备用名称（SAN）？ 2. 如何使用OpenSSL创建中间CA并签发证书？ 3. 如何将根证书安装到系统信任库中？ 4. OpenSSL命令中，`-CAcreateserial`参数的作用是什么？ 5. 如何查看证书的...
HTTPS认证二： openssl生成证书及签名
egbert123的博客
01-04 652
CA根证书 创建 CA 根证书（使用这个根证书签发服务器和客户端的证书） mkdir private # 生成私钥 key 文件: openssl genrsa -out private/ca.key 2048 输出 Generating RSA private key, 2048 bit long modulus .......+++ ...........................
ssl双向认证 -- openssl生成证书
weixin_42497363的博客
10-27 1466
ssl双向认证--openssl生成证书
24、OpenSSL生成CA证书及终端用户证书
LetsStudy的博客
03-15 4589
1、准备ca.conf配置文件 内容如下 [ req ] default_bits = 4096 distinguished_name = req_distinguished_name [ req_distinguished_name ] countryName = Country Name (2 letter code) countryName_default = CN stateOrProvinceName = Stat
Nginx支持HTTPS，openssl生成SSL证书
qq_37705525的博客
04-23 4043
Nginx支持HTTPS，openssl生成SSL证书
OpenSSL学习（十七）：基础-指令req
weixin_33701294的博客
08-12 256
为什么80%的码农都做不了架构师？>>> ...
openssl自签名CA证书
huangbaoling66的博客
03-23 1726
原博客链接 本文非原创，系浏览各博客后结合自身使用的一个总结，方便回顾。 前情提要 通俗理解SSL/TLS协议区别与原理 数字签名是什么 什么是x509证书链 x509证书一般会用到三类文件，key，csr，crt。 key是私用密钥，openssl格式，通常是rsa算法。 csr是证书请求文件，用于申请证书。在制作csr文件的时候，必须使用自己的私钥来签署申请，还可以设定一个密钥。 crt是...
使用Openssl生成自签证书
罗小爬的技术宝书
08-21 9969
graph LR S[开始]-- openssl genrsa-->A1[ca.key] A1-- openssl req --> B(ca.csr) B --openssl ca--> C(ca.cert) C --> D
openssl req和x509命令及配置文件
ayang1986的专栏
09-08 3590
1. req 命令及配置 openssl req -utf8 -new -config client/req.cnf -key client/client-key.pem -sha1 -out client/client-req.csr  client/req.cnf文件内容:  [req] prompt = no distinguished_name = dn input
使用 OpenSSL 制作一个包含 SAN（Subject Alternative Name）的证书
weixin_34387468的博客
10-20 9370
为什么80%的码农都做不了架构师？>>> ...
openssl命令详解
热门推荐
minioesina的Linux
03-04 1万+
OpenSSL 是一个开源项目，其组成主要包括一下三个组件： openssl：多用途的命令行工具 libcrypto：加密算法库 libssl：加密模块应用库，实现了ssl及tls 1、对称加密 对称加密需要使用的标准命令为enc，用法如下： openssl enc -ciphername [-in filename] [-out filename] [-pass arg] [-e...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值