OCSP server搭建

最新推荐文章于 2025-05-23 13:27:21 发布

原创最新推荐文章于 2025-05-23 13:27:21 发布 · 1.5k 阅读

1 ·

CC 4.0 BY-SA版权

ssl 专栏收录该内容

3 篇文章

订阅专栏

本文详细介绍了使用OpenSSL生成各种类型的数字证书的过程，包括自签名CA证书、客户端证书等，并展示了如何配置扩展来支持OCSP装订等功能。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

openssl req -new -nodes -out ca.csr -keyout ca.key -extensions v3_ocsp -config opensslca.cnf
openssl ca -in ca.csr -out ca.crt -extensions v3_OCSP -config opensslca.cnf

openssl genrsa -des3 -out client.key
openssl req -new -key client.key -out client.csr -config opensslca.cnf
openssl ca -in client.csr -out client.crt -extensions v3_OCSP -config opensslca.cnf

openssl req -new -x509 -keyout ca.key -out ca.crt -days 3650 -config opensslca.cnf -extensions v3_ocsp
openssl genrsa -des3 -out client.key 2048
openssl req -new -key client.key -out client.csr -config opensslca.cnf -extensions v3_ocsp
openssl ca -in client.csr -out client.crt -cert ca.crt -keyfile ca.key -extensions v3_ocsp -config opensslca.cnf
明天待续