生成证书 工具是用的:windows平台 Win64OpenSSL-3_2_0.exe 或 Win64OpenSSL_Light-3_2_0.exe (建议用:Win64OpenSSL-3_2_0.exe ) OpenSSL 3.2.0 23 Nov 2023 (Library: OpenSSL 3.2.0 23 Nov 2023) 根证书: openssl genrsa-out ca.key2048openssl req-x509 -new -nodes -key ca.key -sha256 -...
openssl req -new -key server_private_key.pem -out server_csr.pem -subj "/C=US/ST=California/L=San Francisco/O=My Company/CN=你的IP或域名" (注* CN=应替换为自签证书绑定的IP或域名,国家、地区和公司自拟定) (6)在ssl目录下新建 openssl.cnf配置文件 其内容为 [v3_req] keyUsage = digital...
生成证书 工具是用的:windows平台 Win64OpenSSL-3_2_0.exe 或 Win64OpenSSL_Light-3_2_0.exe (建议用:Win64OpenSSL-3_2_0.exe ) OpenSSL 3.2.0 23 Nov 2023 (Library: OpenSSL 3.2.0 23 Nov 2023) 根证书: openssl genrsa -out ca.key 2048 openssl req -x509 -new -nodes -key ca.key -sha...
openssl req -new -key server_private_key.pem -out server_csr.pem -subj "/C=US/ST=California/L=San Francisco/O=My Company/CN=你的IP或域名" 1. 2. (注* CN=应替换为自签证书绑定的IP或域名,国家、地区和公司自拟定) (6)在ssl目录下新建 openssl.cnf配置文件 其内容为 [v3_req] keyUsage ...
为了使用 OpenSSL 生成域名证书,你需要按照以下步骤进行操作: 准备域名和相关信息: 在开始之前,确保你拥有需要生成证书的域名,并准备好域名相关的详细信息,如国家、省份、城市、组织名称等。 生成私钥: 使用OpenSSL 生成一个 RSA 私钥文件。这个文件将用于生成证书签名请求(CSR)和最终证书。 bash openssl genpkey -...
到这里,OpenSSL自签域名SSL证书可以使用了。 实验结果:IE和Firefox都可以正常访问,但是Chrome却一直无法识别自签证书(NET::ERR_CERT_AUTHORITY_INVALID),如果有实验成功的小伙伴欢迎留言。如果觉得太麻烦可以直接去UCloud云平台免费申请一张域名SSL证书,教程参见《网站启用https:UCloud优刻得免费SSL证书申请与部署流程》...
Common Name(eg,your nameoryour server's hostname)[]:域名或者ip Email Address[]:邮箱 3. 创建服务器证书 a. 生成服务器密钥 openssl genrsa-outserver.key2048 b. 创建证书签名请求 (CSR) 在这一步,您需要创建一个配置文件来指定多个 IP 地址。
-config 指定req指令在生成证书请求的时候使用的OpenSSL配置文件,一般默认为openssl.cnf -extensions 选项指定了生成自签名根证书的时候使用的扩展字段,其参数为OpenSSL配置文件中的某个字段名 -reqexts 选项指定了生成证书请求是使用的扩展字段,该字段参数也是配置文件中的某个字段名 ...
openssl自签发泛域名(通配符)证书 首先要有openssl工具,如果没有那么使用如下命令安装: 代码语言:javascript 复制 yum install-y openssl openssl-devel 修改openssl.cnf配置文件 具体修改如下 代码语言:javascript 复制 1[root@docker02~]# vim/etc/pki/tls/openssl.cnf2[req]3………4# 将如下配置的注释放开5req...
在Linux下如何根据域名自签发各种SSL证书,这里我们以Apache、Tomcat、Nginx为例。 openssl自签发泛域名(通配符)证书 首先要有openssl工具,如果没有那么使用如下命令安装: yum install -y openssl openssl-devel 修改openssl.cnf配置文件 具体修改如下 1 [root@docker02 ~]# vim /etc/pki/tls/openssl.cnf ...