简便方法创建自签名证书

Posted 2020-10-11

前面我们详细介绍了证书的创建和颁发，这里给大家介绍一个新的方法创建自签名的私钥

1、私钥和证书放在同一个文件里

]#cd /etc/pki/tls/certs/
]#make httpd.pem

 2、分开放私钥和证书，必须要输私钥的口令

]#make httpd.crt

要用https需要安装模块mod_ssl,并且配置文件修改证书和私钥路径。centos需要额外添加权限

<directory>

require all granted

</directory>

这个时候启动服务需要输入私钥口令，不想每次都输入密码，通过下面的方式解密。

openssl rsa -in key文件 -out  生成的新文件