openssl创建非认证的https证书(红色的)

Posted 杨新春

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了openssl创建非认证的https证书(红色的)相关的知识,希望对你有一定的参考价值。

1.生成csr,key

openssl req -new -newkey rsa:2048 -sha256 -nodes -out example_com.csr -keyout example_com.key -subj "/C=CN/ST=Beijing/L=Beijing/O=Example Inc./OU=Web Security/CN=example.com"

以上域名修改成自己的域名即可

2.csr转crt
生成CA自签名证书:
openssl req -new -x509 -key ca.key -out ca.crt 
可以加证书过期时间选项 "-days 365".

即可得到crt,安装等其他见配置即可

以上是关于openssl创建非认证的https证书(红色的)的主要内容,如果未能解决你的问题,请参考以下文章

Openssl生成证书流程

网站需要SSL认证吗

Netty中使用SSL 双向认证(包括证书生成)

openssl制作双向认证经过验证可行

https双向认证时证书签发和配置

OPENSSL 生成https 客户端证书