openssl 简单实例

谁践踏了优雅 2022-12-28 01:36 203阅读 0赞

**1.签发根CA**

openssl genrsa -des3 -out myrootca.key 1024

openssl req -new -key myrootca.key -out myrootca.req

openssl x509 -req -days 7305 -extfile rootca.conf -signkey myrootca.key -in myrootca.req -out myrootca.crt

**2.签发中级CA**

openssl genrsa -out subca.key 1024

openssl req -new -key subca.key -out subca.req

openssl x509 -req -days 3650 -sha1 -extfile subca.conf -CA myrootca.crt -CAkey myrootca.key -CAserial myrootca.srl -CAcreateserial -in subca.req -out subca.crt

1.使用中级CA签发一个服务器证书

openssl x509 -req -days 3650 -sha1 -extfile server.conf -CA subca.crt -CAkey subca.key -CAserial subca.srl -CAcreateserial -in certreq.txt -out serverbysubca.crt

1.使用根CA签发一个服务器证书  
openssl x509 -req -days 3650 -sha1 -extfile server.conf -CA myrootca.crt -CAkey myrootca.key -CAserial myrootca.srl -CAcreateserial -in myhost.req -out myhost.crt

rootca.conf：

basicConstraints = CA:true

keyUsage = keyCertSign, cRLSign

subca.conf

basicConstraints = CA:true,pathlen:0

keyUsage = keyCertSign, cRLSign

nsCertType = sslCA, emailCA, objCA

server.conf

basicConstraints = CA:false

keyUsage=digitalSignature,keyEncipherment,dataEncipherment, keyAgreement

nsCertType = server

extendedKeyUsage = serverAuth, msSGC, nsSGC

发表评论取消回复

表情：

评论列表（有 0 条评论，203人围观）

还没有评论，来说两句吧...

相关阅读

相关 openssl

> `openssl`是一个加解密相关的库，这个库在计算机领域得到了广泛的应用。 1.操作系统中安装`openssl` > 安装`openssl`扩展之前，你的操作系统

- 日理万妓/ 2023年03月03日 08:44/ 0 赞/ 39 阅读

相关 VC++环境OpenSSL简单编程入门

OpenSSL是一个开放源代码的软件库包，应用程序可以使用这个包来进行安全通信，避免窃听，同时确认另一端连接者的身份。 SSL是Secure Sockets Layer（安

水深无声/ 2023年01月18日 05:27/ 0 赞/ 267 阅读

相关 openssl 简单实例

1.签发根CA openssl genrsa -des3 -out myrootca.key 1024 openssl req -new -key myrootca.key

谁践踏了优雅/ 2022年12月28日 01:36/ 0 赞/ 204 阅读

相关 OpenSSL简介

OpenSSL简介目录目录第一章前言第二章证书第三章加密算法第四章协议第五章入门第六章指令 verify 第七章指令as

电玩女神/ 2022年09月30日 12:57/ 0 赞/ 526 阅读

相关 linux openssl简单的介绍与实例讲解

OpenSSL简介 SSL是Secure Socket Layer（安全套接层协议）的缩写，可以在Internet上提供秘密性传输。Netscape公司在推出第一个Web浏

迷南。/ 2022年09月19日 12:09/ 0 赞/ 273 阅读

相关 openssl evp

openssl evp 对称加密(AES\_ecb,ccb) evp.h 封装了openssl常用密码学工具，以下主要说对称加密的接口 1. 如下使用 aes\_256\_

缺乏、安全感/ 2022年05月23日 04:09/ 0 赞/ 253 阅读

相关 openssl命令

openssl命令简介 OpenSSL是一个开放源代码的软件库包，应用程序可以使用这个包来进行安全通信，避免窃听，同时确认另一端连线者的身份。这个包广泛被应用在互

╰+哭是因爲堅強的太久メ/ 2022年05月17日 09:44/ 0 赞/ 312 阅读

相关 openssl的简单使用（开山篇）

一对称加密工具：gpg,openssl enc 算法：DES,DES3,AES,Blowfish,Twofish,RC6,idea,CAST5

旧城等待，/ 2022年05月13日 12:52/ 0 赞/ 266 阅读

相关 OpenSSL_资源

1.官网 [https://www.openssl.org/source/][https_www.openssl.org_source] 源代码 [https://www

迷南。/ 2022年03月02日 02:06/ 0 赞/ 296 阅读

相关 openssl 简介

OpenSSL是一个基于密码学的安全开发包，OpenSSL提供的功能相当强大和全面，囊括了主要的密码算法、常用的密钥和证书封装管理功能以及SSL协议，并提供了丰富的应用

Bertha 。/ 2021年09月16日 05:22/ 0 赞/ 488 阅读