openssl 简单实例

谁践踏了优雅 2022-12-28 01:36 190阅读 0赞

**1.签发根CA**

openssl genrsa -des3 -out myrootca.key 1024

openssl req -new -key myrootca.key -out myrootca.req

openssl x509 -req -days 7305 -extfile rootca.conf -signkey myrootca.key -in myrootca.req -out myrootca.crt

**2.签发中级CA**

openssl genrsa -out subca.key 1024

openssl req -new -key subca.key -out subca.req

openssl x509 -req -days 3650 -sha1 -extfile subca.conf -CA myrootca.crt -CAkey myrootca.key -CAserial myrootca.srl -CAcreateserial -in subca.req -out subca.crt

1.使用中级CA签发一个服务器证书

openssl x509 -req -days 3650 -sha1 -extfile server.conf -CA subca.crt -CAkey subca.key -CAserial subca.srl -CAcreateserial -in certreq.txt -out serverbysubca.crt

1.使用根CA签发一个服务器证书  
openssl x509 -req -days 3650 -sha1 -extfile server.conf -CA myrootca.crt -CAkey myrootca.key -CAserial myrootca.srl -CAcreateserial -in myhost.req -out myhost.crt

rootca.conf：

basicConstraints = CA:true

keyUsage = keyCertSign, cRLSign

subca.conf

basicConstraints = CA:true,pathlen:0

keyUsage = keyCertSign, cRLSign

nsCertType = sslCA, emailCA, objCA

server.conf

basicConstraints = CA:false

keyUsage=digitalSignature,keyEncipherment,dataEncipherment, keyAgreement

nsCertType = server

extendedKeyUsage = serverAuth, msSGC, nsSGC

发表评论取消回复

表情：

评论列表（有 0 条评论，190人围观）

还没有评论，来说两句吧...

相关阅读

相关 openssl

> `openssl`是一个加解密相关的库，这个库在计算机领域得到了广泛的应用。 1.操作系统中安装`openssl` > 安装`openssl`扩展之前，你的操作系统

- 日理万妓/ 2023年03月03日 08:44/ 0 赞/ 11 阅读

相关 VC++环境OpenSSL简单编程入门

OpenSSL是一个开放源代码的软件库包，应用程序可以使用这个包来进行安全通信，避免窃听，同时确认另一端连接者的身份。 SSL是Secure Sockets Layer（安

水深无声/ 2023年01月18日 05:27/ 0 赞/ 250 阅读

相关 openssl 简单实例

1.签发根CA openssl genrsa -des3 -out myrootca.key 1024 openssl req -new -key myrootca.key

谁践踏了优雅/ 2022年12月28日 01:36/ 0 赞/ 191 阅读

相关 linux openssl简单的介绍与实例讲解

OpenSSL简介 SSL是Secure Socket Layer（安全套接层协议）的缩写，可以在Internet上提供秘密性传输。Netscape公司在推出第一个Web浏

迷南。/ 2022年09月19日 12:09/ 0 赞/ 250 阅读

相关 JavaScript简单实例

JavaScript (JS)是属于网络的脚本语言，目前被数百万计的网页用来改进设计、验证表单、检测浏览器、创建cookies，以及更多的应用。初学JS，将自己学习过程中

刺骨的言语ヽ痛彻心扉/ 2022年06月12日 13:43/ 0 赞/ 298 阅读

相关 openssl的简单使用（开山篇）

一对称加密工具：gpg,openssl enc 算法：DES,DES3,AES,Blowfish,Twofish,RC6,idea,CAST5

旧城等待，/ 2022年05月13日 12:52/ 0 赞/ 246 阅读

相关 rabbitmq简单实例

[rabbitmq简单实例][rabbitmq] JMS组件：activemq（慢） AMQP组件（advance message queue protocol

落日映苍穹つ/ 2022年03月15日 15:15/ 0 赞/ 353 阅读

相关 flume简单实例

flume简单实例配置文件运行结果配置文件定义这个agent中各组件的名字 a1.source

﹏ヽ暗。殇╰゛Y/ 2022年02月21日 03:49/ 0 赞/ 300 阅读

相关 Konva简单实例

一、简介 Konva 是一个基于 Canvas 开发的 2d js 框架库, 它可以轻松的实现桌面应用和移动应用中的图形交互交互效果，可以高效的实现动画,

拼搏现实的明天。/ 2021年11月05日 14:20/ 0 赞/ 709 阅读

相关 Redis简单实例

参考文章[Spring Boot缓存注解@Cacheable、@CacheEvict、@CachePut使用][Spring Boot_Cacheable_CacheEvict

矫情吗；*/ 2021年09月19日 11:14/ 0 赞/ 411 阅读