openssl 生成自签名证书

生成私钥文件

openssl genpkey -algorithm RSA -out private.key

生成证书请求 (CSR)

openssl req -new -key private.key -out csr.pem

使用私钥生成一个证书请求文件 (CSR),会要你输入一些证书信息,比如国家,组织之类的,
值得注意的是 "常用名称"(Common Name,CN),要输入域名比如 「*.kuaidizs.cn」

生成自签名证书

openssl x509 -req -days 365 -in csr.pem -signkey private.key -out certificate.crt
Comments
Write a Comment