标签：证书 openssl Openssl 命令 签名 key server out

1、首先查看系统是否安装了openssl

命令：openssl version -a

2、创建存放证书的目录

mkdir ssl  && cd ssl

3、创建私钥

命令：openssl genrsa -out server.key 2048

4、通过命令行交互方式创建证书申请文件

命令：req -new -key server.key -out server.csr

5、用私钥签名证书申请文件，创建有效时间为10年的自签名证书

命令：openssl x509 -req -in server.csr -out server.crt -signkey server.key -days 3650

6、删除密钥中的密码（如果不删除密码，在应用加载的时候会出现输入密码进行验证的情况，不方便自动化部署。）

命令：openssl rsa -in server.key -out server.key

 生成的证书：

【参考：https://aoeii.com/posts/how_to_use_openssl_to_creat_10-year-selfsigned-certs_on_centos_6_and_7】

标签：证书,openssl,Openssl,命令,签名,key,server,out
来源： https://www.cnblogs.com/sxFu/p/13223332.html

本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享；
2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关；
3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关；
4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除；
5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。