生成自签名ssl证书
2020/6/29 19:26:23
本文主要是介绍生成自签名ssl证书,对大家解决编程问题具有一定的参考价值,需要的程序猿们随着小编来一起学习吧!
一、生成CA私钥
mkdir ca
cd ca
#创建私钥 (建议设置密码)
openssl genrsa -des3 -out myCA.key 2048
生成CA证书
# 20 年有效期
openssl req -x509 -new -nodes -key myCA.key -sha256 -days 7300 -out myCA.crt
把此证书导入需要部署的PC中即可,以后用此CA签署的证书都可以使用
查看证书信息命令 openssl x509 -in myCA.crt -noout -text
二、创建ssl证书私钥
cd ..
# 此文件夹存放待签名的证书
mkdir certs
cd certs
openssl genrsa -out localhost.key 2048
创建ssl证书CSR
openssl req -new -key localhost.key
创建域名附加配置文件cert.ext
authorityKeyIdentifier=keyid,issuer
basicConstraints=CA:FALSE
keyUsage = digitalSignature, nonRepudiation, keyEncipherment, dataEncipherment
subjectAltName = @alt_names
[alt_names]
DNS.1 = localhost
IP.2 = 127.0.0.1
DNS.3 = test.com
DNS.4 = *.test.com
三、使用CA签署ssl证书
# ssl证书有效期10年,此步骤需要输入CA私钥的密码
openssl x509 -req -in localhost.csr -out localhost.crt -days 3650 \
-CAcreateserial -CA ../ca/myCA.crt -CAkey ../ca/myCA.key \
-CAserial serial -extfile cert.ext
四、查看签署的证书信息
openssl x509 -in localhost.crt -noout -text
使用CA验证一下证书是否通过
root@ubuntu:/home/test/certs# openssl verify -CAfile ../ca/myCA.crt localhost.crt
localhost.crt: OK
五、 把服务端代码转换浏览器可以识别的PCS12格式,密码使用上面输入的密码
openssl pkcs12 -export -in localhost.crt -inkey localhost.key -out server.p12
六、使用jetty中的PKCS12Import工具类完成转换,密码同上
wget https://biteeniu.github.io/files/jetty-6.1.26.jar
java -cp jetty-6.1.26.jar org.mortbay.jetty.security.PKCS12Import server.p12 server.jks
七、使用下面命令查看jks文件中包含的证书信息
keytool -v -list -keystore server.jks
这篇关于生成自签名ssl证书的文章就介绍到这儿,希望我们推荐的文章对大家有所帮助,也希望大家多多支持为之网!
- 2024-06-21建议收藏:一份完整的数据库规范
- 2024-06-18你的智能汽车正在窥视你!
- 2024-06-1504-让LLM理解知识 -Prompt
- 2024-05-29银行核心背后的落地工程体系丨混沌测试的场景设计与实战演练
- 2024-05-29多点 Dmall x TiDB:出海多云多活架构下的 TiDB 运维实战
- 2024-05-29KubeKey v3.1 发布:快速自定义离线安装包
- 2024-05-29云原生周刊:Flux 2.3 发布 | 2024.5.20
- 2024-05-29KubeSphere 社区双周报|2024.05.09-05.23
- 2024-05-21DBA体系课项目效果预览
- 2024-05-08见鬼了!我家的 WiFi 只有下雨天才能正常使用...