SSL 证书签发详细攻略

痛定思痛。 2023-09-28 15:39 24阅读 0赞

### 背景介绍 ###

在实际的业务场景中，大部分web应用对用户提供的访问站点都是基于https协议的url，这样一方面可以很好的规避后期服务器ip地址更换 导致终端用户需要重新更新访问地址，另一方面可以提高数据传输的安全性，基于此我们才想办法对暴露给用户的url尽可能使用https的路由，而ssl证书则是实现https协议的技术手段，如下是生成ssl证书的详细过程

### 生成证书过程 ###

#### 生成RSA密钥 ####

$openssl genrsa -des3 -out server.pass.key 2048

#### 生成私钥文件 ####

$openssl rsa -in server.pass.key -out myssl-dev.key

#### 生成证书申请文件 ####

$openssl req -new -key myssl-dev.key -out myssl-dev.csr -config csr.conf

其中csr.conf文件内容如下：

[ req ]
    default_bits = 2048
    prompt = no
    default_md = sha256
    req_extensions = req_ext
    distinguished_name = dn
    [ dn ]
    C = CN
    ST = Shanghai
    L = Shanghai
    O = Test
    OU = Test
    CN = my.test.net
    [ req_ext ]
    subjectAltName = @alt_names
    [ alt_names ]
    DNS.1 = my.test.net

#### 生成证书文件 ####

$openssl x509 -req -in myssl-dev.csr -CA rootCA.crt -CAkey rootCA.key -CAcreateserial -out myssl-dev.crt -days 365 -sha256 -extfile cert.conf

其中cert.conf内容如下：

authorityKeyIdentifier=keyid,issuer
    basicConstraints=CA:FALSE
    keyUsage = digitalSignature, nonRepudiation, keyEncipherment, dataEncipherment
    subjectAltName = @alt_names
    [alt_names]
    DNS.1 = my.test.net

发表评论取消回复

表情：

评论列表（有 0 条评论，24人围观）

还没有评论，来说两句吧...

相关阅读

相关 PyGym：详细攻略及示例

PyGym：详细攻略及示例 Gym是一种用于开发和比较强化学习算法的工具包，它提供了大量的游戏环境以用于强化学习模型的训练和评估。而PyGym是一个Python库，它允许用户

淩亂°似流年/ 2024年03月24日 16:52/ 0 赞/ 71 阅读

相关【SSL】ssl证书简介、ssl证书生成工具与ssl证书生成步骤

ssl证书简介、ssl证书生成工具与ssl证书生成步骤一、ssl证书是什么？二、ssl证书生成工具有哪些？ 2.1、工具一：CFSSL

迈不过友情╰/ 2023年09月30日 22:55/ 0 赞/ 68 阅读

相关 SSL 证书签发详细攻略

背景介绍在实际的业务场景中，大部分web应用对用户提供的访问站点都是基于https协议的url，这样一方面可以很好的规避后期服务器ip地址更换导致终端用户需要重新更新

痛定思痛。/ 2023年09月28日 15:39/ 0 赞/ 24 阅读

相关 openssl自签发https证书

步骤：生成CA私钥与CA证书 openssl genrsa -out cakey.pem 2048 openssl req -new -x509

港控/mmm°/ 2023年07月17日 15:39/ 0 赞/ 17 阅读

相关【SSL证书】如何申请SSL证书

本文目录一、申请证书步骤二、申请证书视频教程 -------------------- 一、申请证书步骤首先，填写好您的域名及期望的产品点击创建。

客官°小女子只卖身不卖艺/ 2022年10月27日 12:20/ 0 赞/ 355 阅读

相关推箱子关卡详细攻略

推箱子部分关卡详细攻略 (ZT) 　　第００１關的解法如下：　　８４２６６６８４２４４８８６２４２６２２４８６８８６６２４８４２２　　第００２關的解法如

た入场券/ 2022年09月18日 06:46/ 0 赞/ 261 阅读

相关【随笔记】生成私有的CA认证证书，记录SSL证书完整签发过程

> 水滴石穿，点滴记忆 -------------------- 生成crt秘钥第一步创建配置文件 [ req ] default_bits

Love The Way You Lie/ 2022年09月12日 14:52/ 0 赞/ 189 阅读

相关 Openssl+Keytool自签发证书

Openssl+Keytool自签发证书以下以生成一个别名（alias）为jetty，根证书为ca.crt,授权证书为server.crt为例。 Keytool生成

矫情吗；*/ 2022年08月02日 11:52/ 0 赞/ 261 阅读

相关 OpenSSL自建CA和签发二级CA及颁发SSL证书

自己签发CA证书再签发服务器证书的场景非常简单。把根CA证书导入到浏览器后，就可以信任由这个根CA直接签发的服务器证书。但是实际上网站使用的证书肯定都不是由根CA直接签发

短命女/ 2022年03月31日 09:36/ 0 赞/ 989 阅读

相关 ApacheJames配置超详细攻略

转自：[https://www.jianshu.com/p/36f7b67e33d6][https_www.jianshu.com_p_36f7b67e33d6] 一、Wi

ゝ一纸荒年。/ 2021年09月28日 20:12/ 0 赞/ 481 阅读