Windows使用Openssl生成免费pfx证书

Posted 2021-11-11 シ゛甜虾

1、生成.key文件，密码Each is hard
openssl genrsa -des3 -out server.key 2048
中间会提示输入密码(重复输入两次)，要记住这个密码；
这时会在C:\\OpenSSL-Win64\\bin目录下生成server.key文件。
2、生成.crt文件
openssl req -new -x509 -key server.key -out server.crt -days 3650
会提示输入server.key的密码

Country Name (2 letter code) []:CN                        // 输入国家代码，中国填写 CN
State or Province Name (full name) []:Jilin               // 输入省份，这里填写 Jilin
Locality Name (eg, city) []:Changchuen                      // 输入城市，我们这里也填写Changchuen
Organization Name (eg, company) []:edge                    // 输入组织机构(或公司名，我这里随便写个edge)
Organizational Unit Name (eg, section) []:edge             // 输入机构部门
Common Name (eg, fully qualified host name) []:test.com  // 输入域名，我这边是 (test.com)  
Email Address []:[e-mail]                      // 你的邮箱地址

这时会在C:\\OpenSSL-Win64\\bin目录下生成server.crt文件。
3、生成.pfx文件
openssl pkcs12 -export -out server.pfx -inkey server.key -in server.crt
提示输入server.key文件的密码
提示输入即将生成的.pfx文件的密码(需要输入两次)
这时会在C:\\OpenSSL-Win64\\bin目录下生成server.pfx文件。