Advertisement

使用openssl签发服务端、客户端证书

阅读量：

1,生成ca证书

  • 1,生成ca.key
复制代码 
    openssl genrsa -out ca.key 1024
  • 2,生成csr文件
复制代码 
    openssl req -new -out ca.csr -key ca.key
  • 3,创建根证书，有效期10年
复制代码 
    openssl x509 -req -in ca.csr -out ca.crt -signkey ca.key -CAcreateserial -days 3650

2，生成服务端证书

  • 1，生成服务端私钥server.key
复制代码 
    openssl genrsa -out server.key 1024
  • 2，生成csr请求文件
复制代码 
    openssl req -new -out server.csr -key server.key
  • 3,结合私钥和请求文件创建服务端证书，有效期10年
复制代码 
    openssl x509 -req -in server.csr -out server.crt -signkey server.key -CA ca.crt -CAkey ca.key -CAcreateserial -days 3650

3，生成客户端证书

-1，创建客户端私钥client.key

复制代码 
    openssl genrsa -out client.key 1024
  • 2，生成csr请求文件
复制代码 
    openssl req -new -out client.csr -key client.key
  • 3,结合私钥和请求文件创建客户端端证书，有效期10年
复制代码 
    openssl x509 -req -in client.csr -out client.crt -signkey client.key -CA ca.crt -CAkey ca.key -CAcreateserial -days 3650
  • 4.拓展(pkcs12格式的文件，方便浏览器或者http客户端访问)
复制代码 
    openssl pkcs12 -export -clcerts -in client.crt -inkey client.key -out client.p12

全部评论 (0)

还没有任何评论哟~

相关文章推荐

使用openssl签发服务端、客户端证书

1,生成ca证书 1,生成ca.key opensslgenrsaoutca.key1024 2,生成csr文件 opensslreqnewoutca.csrkeyca.key 3,创建根证书，有效期...

openssl自签名ca证书,以及签发服务端/客户端证书

网上由很多，但是感觉操作比较复杂，有些签发的证书不可用。现在介绍简单方法。假设已经安装了openssl，已有sudo权限。已经建立路径：/ope/ca，所有操作都在此路径下进行。

OpenSSL生成自签名证书在客户端和服务端的应用

开发环境 JDK1.8 IIS管理器 AndroidStudio3.0.1 MicrosoftVisualStudio2.15 生成自签名证书 1.安装OpenSSL见OpenSSL之自签名证书 2....

go tls自签证书服务端客户端验证

客户端 config:=&tls.Config Certificates:[]tls.Certificatecrt, RootCAs:pool, InsecureSkipVerify:false, 客...

【201】openssl生成服务端和客户端证书详解

内容目录（原文见公众号python宝） 一、基本知识点介绍二、openssl生成服务端和客户端证书www.xmmup.com 一、基本知识点介绍 要支持https请求，那就需要一个SSL证书。

服务器客户端证书,客户端如何验证HTTPS服务端证书信息

通过一个例子说明客户端如何验证HTTPS服务端的证书信息。 类型浏览器如何验证WEB服务器的证书信息。 生成服务器端证书，以及CA证书 generatecacertificate opensslgen...

使用openssl签发证书、签发服务器证书、多域名证书

使用openssl签发证书、签发服务器证书、多域名证书 1、openssn.cnf的配置 openssn.cnf位置在 /usr/local/ssl/openssl.cnf 修改【CAdefault】...

使用Windows2003签发客户端验证证书和私钥

签发客户端验证证书和私钥 本文目的 本文将会教会你如何使用Windows2003的证书颁发机构来签发客户端验证证书以及对应的私钥，客户端验证证书又简称用户证书。

使用openssl生成签名证书以及客户端服务器测试程序的编写

前言 前面分享了《MBEDTLS库移植单片机内容记录》，原以为就可以达到使用要求了，结果仅是走通了测试环境的开发需求，上机一试还是不行。只能继续学习相关知识，边学边搞。

OpenSSL创建生成CA证书、服务器、客户端证书及密钥

OpenSSL创建生成CA证书、服务器、客户端证书及密钥 证数各参数含义 生成CA证书 创建root证书私钥 创建请求证书 创建自签署证书 生成服务器证书 创建服务器证书 创建服务器请求证书 使用CA...