OpenSSl 生成證書

2021-07-10 03:50:14 字數 660 閱讀 4486

> y

> y

>y
如果在簽發證書時候提示democa找不到,則需要修改如下配置

修改:openssl.cnf 的 dir

在 openssl.exe 目錄下

建立資料夾 democa

democa/newcerts

democa/private

建立空檔案 democa/index.txt

建立檔案 democa/serial 以文字形式寫入 01

現在我們所需的全部檔案便生成了.

另: client使用的檔案有:rootca.crt,client.crt,client.key

server使用的檔案有:rootca.crt,server.crt,server.key

enter pem pass phrase: 解決方案

openssl rsa -in server.key -out server.key.unsecure

生成不安全秘鑰

set openssl_conf=e:\apachesoftwarefoundation\apache2.2\conf\openssl.cnf

OpenSSL生成證書

要生成證書的目錄下建立幾個檔案和資料夾,有.democa democa newcerts democa index.txt democa serial,在serial檔案中寫入第乙個序列號 01 1.生成x509格式的ca自簽名證書 opensslreq new x509 keyout ca.key...

openssl 生成 證書

x509 證書一般會用到三類文,key,csr,crt。key是私用金鑰 openssl 格,通常是 rsa演算法。csr是證書請求檔案,用於申請證書。在製作 csr檔案的時,必須使用自己的私鑰來簽署申,還可以設定乙個金鑰。crt是ca 認證後的證書文,windows 下面的,其實是 crt 簽署人...

OpenSSL生成證書

1.生成x509格式的ca自簽名證書 opensslreq new x509 keyout ca.key out ca.crt 可以加證書過期時間選項 days 365 2.生成服務端的私鑰 key檔案 及csr 檔案 openssl genrsa des3 out server.key 1024 ...