OpenSSL 生成pfx证书文件

2022-09-01 22:35:37 阅读：191 来源： 互联网

标签：Name crt 证书 OpenSSL server cert key pfx out

首先切换到cert目录，以后所有文件都会生成到这个目录中

1、生成.key文件，要求输入一个自定义的密码

openssl genrsa -des3 -out server.key 2048

此时要求输入密码，要求输入两遍

C:\cert>openssl genrsa -des3 -out server.key 2048
Generating RSA private key, 2048 bit long modulus (2 primes)
....................................................+++++
..............................................................+++++
e is 65537 (0x010001)
Enter pass phrase for server.key:
Verifying - Enter pass phrase for server.key:

2、生成.crt文件

openssl req -new -x509 -key server.key -out server.crt -days 3650

此时要求输入server.key的密码，同时要输入一些其他内容

C:\cert>openssl req -new -x509 -key server.key -out server.crt -days 3650
Enter pass phrase for server.key:
You are about to be asked to enter information that will be incorporated
into your certificate request.
What you are about to enter is what is called a Distinguished Name or a DN.
There are quite a few fields but you can leave some blank
For some fields there will be a default value,
If you enter '.', the field will be left blank.
-----
Country Name (2 letter code) [AU]:CN
State or Province Name (full name) [Some-State]:Tianjin
Locality Name (eg, city) []:Tianjin
Organization Name (eg, company) [Internet Widgits Pty Ltd]:mycorp
Organizational Unit Name (eg, section) []:mycorp
Common Name (e.g. server FQDN or YOUR name) []:mycorp
Email Address []:12345@qq.com

3、生成.pfx文件

openssl pkcs12 -export -out server.pfx -inkey server.key -in server.crt

此时在cert目录中会生成三个文件，分别为server.key,server.crt,server.pfx

C:\cert>openssl pkcs12 -export -out server.pfx -inkey server.key -in server.crt
Enter pass phrase for server.key:
Enter Export Password:
Verifying - Enter Export Password:

C:\cert>dir
 驱动器 C 中的卷没有标签。
 卷的序列号是 0621-00F5

 C:\httpstest\cert 的目录

2022/09/01  22:16    <DIR>          .
2022/09/01  22:16    <DIR>          ..
2022/09/01  22:14             1,442 server.crt
2022/09/01  22:11             1,773 server.key
2022/09/01  22:16             2,605 server.pfx
               3 个文件          5,820 字节
               2 个目录 17,112,141,824 可用字节

标签：Name,crt,证书,OpenSSL,server,cert,key,pfx,out
来源： https://www.cnblogs.com/shichq/p/16648035.html

本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享；
2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关；
3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关；
4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除；
5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。

ICode9

OpenSSL 生成pfx证书文件