linux自建CA及签发商户证书

迷南。 2022-12-09 03:10 256阅读 0赞

# 1. 建立CA #

*  生成RSA密钥对
    
    openssl genrsa -out ca.key 2048
 *  生成ca crt：
    
    openssl req -new -x509 -days 3650 -key ca.key -out ca.crt

> \-days 证书有效期

Country Name (2 letter code) [XX]:CN # 国家代码
    State or Province Name (full name) []:XX # 省份
    Locality Name (eg, city) [Default City]:XX # 城市
    Organization Name (eg, company) [Default Company Ltd]:XX # 组织名称
    Organizational Unit Name (eg, section) []:XX # 组织单元名称
    Common Name (eg, your name or your server’s hostname) []:XX # 由此ca签的证书颁发者名
    Email Address []:xxx@xxx.com #使用者的邮箱

# 2 . 生成商户证书 #

*  生成证书RSA密钥
    
    openssl genrsa -out merchant.key 2048
 *  生成csr证书
    
    openssl req -new -key merchant.key -sha256 -out merchant.csr
    
    `依次输入证书拥有者信息或者使用-subj指定`
 *  检查merchant.csr的正确性
    
    openssl req -in merchant.csr -text
    
    `Signature Algorithm 需要是sha256WithRSAEncryption`
 *  利用ca生成crt
    
    openssl x509 -req -days 3650 -in merchant.csr -CA ca.crt -CAkey ca.key -CAcreateserial -sha256 -out merchant.crt

`-days为证书有效期`

*  检查crt的正确性
    
    openssl x509 -in merchant.crt -text

`Signature Algorithm 需要是sha256WithRSAEncryption`

*  crt转pem *不用转换*
    
    openssl x509 -in merchant.crt -out merchant.pem
 *  转p12
    
    openssl pkcs12 -export -out merchant.pkcs12 -inkey merchant.key -in merchant.crt
 *  p12转pem
    
    openssl pkcs12 -in MyApnsCert.p12 -out MyApnsCert.pem -nodes

发表评论取消回复

表情：

评论列表（有 0 条评论，256人围观）

还没有评论，来说两句吧...

相关阅读

相关 openssl自签发https证书

步骤：生成CA私钥与CA证书 openssl genrsa -out cakey.pem 2048 openssl req -new -x509

港控/mmm°/ 2023年07月17日 15:39/ 0 赞/ 17 阅读

相关 linux自建CA及签发商户证书

1. 建立CA 生成RSA密钥对 openssl genrsa -out ca.key 2048 生成ca crt： op

迷南。/ 2022年12月09日 03:10/ 0 赞/ 257 阅读

相关 Linux自建CA并颁发证书的shell脚本

创建私有CA 1. 创建CA所需要的文件生成证书索引数据库文件 touch /etc/pki/CA/index.txt 指定第一个颁发证书的

傷城~/ 2022年09月10日 15:28/ 0 赞/ 252 阅读

相关谈谈加密、解密及常见算法，openssl加密及CA数字证书签署的过程(linux CA签发 vsftp)

谈谈加密、解密及常见算法，openssl加密及CA数字证书签署的过程(linux CA签发 vsftp) 2013-02-26 16:15:40| 分类： [ ss

冷不防/ 2022年08月23日 13:52/ 0 赞/ 257 阅读

相关 Openssl+Keytool自签发证书

Openssl+Keytool自签发证书以下以生成一个别名（alias）为jetty，根证书为ca.crt,授权证书为server.crt为例。 Keytool生成

矫情吗；*/ 2022年08月02日 11:52/ 0 赞/ 261 阅读

相关自建CA与签发证书

CA 简介在加密中，证书颁发机构或证书颁发机构（CA）是颁发数字证书的实体。数字证书通过证书的指定主题来证明公钥的所有权。这允许其他人（依赖方）依赖签名或关于与经

曾经终败给现在/ 2022年05月17日 09:42/ 0 赞/ 395 阅读

相关 ROOT证书、CA证书和使用CA签发的X.509证书

简介日常开发中，我们程序员不怎么会接触证书相关的问题，对信息安全领域相关的内容知之甚少。因为平时主要实现的业务很少要直接面向底层的通信，也就很少关注这证书这样的知识。在一

淡淡的烟草味﹌/ 2022年04月16日 02:21/ 0 赞/ 1461 阅读

相关 OpenSSL自建CA和签发二级CA及颁发SSL证书

自己签发CA证书再签发服务器证书的场景非常简单。把根CA证书导入到浏览器后，就可以信任由这个根CA直接签发的服务器证书。但是实际上网站使用的证书肯定都不是由根CA直接签发

短命女/ 2022年03月31日 09:36/ 0 赞/ 989 阅读

相关银联商户号变更及证书更新

银联商户号变更及证书更新 -------------------- 最近项目中遇到更换银联证书的需求，一年前换过一次银联证书，于是乎轻车熟路的操作起来。但是发现还是有些

傷城~/ 2022年02月26日 00:44/ 0 赞/ 606 阅读

相关 httpclient https请求，自定义证书（微信商户示例）

/ ==================================================================== L

布满荆棘的人生/ 2021年06月24日 15:58/ 0 赞/ 463 阅读