blog » PKI » 自建CA和服务器证书

自建CA和服务器证书

  1. openssl genrsa -des3 -out ca.key 1024 //创建CA的私钥
  2. openssl req -new -x509 -days 365 -key ca.key -out ca.crt //根据私钥创建自签名的CA证书
  3. openssl genrsa -des3 -out server.key 1024 //创建web服务器的私钥
  4. openssl req -new -key server.key -out server.csr //根据私钥创建证书申请
  5. openssl x509 -CA ca_crt -CAcreateserial -req -in server.csr -CAkey ca_key -out server.crt //签名server.csr 生成server.crt

相关文章:


RSS 2.0 | leave a response | trackback

发表评论