在Unbuntu上生成OpenSSL證書

一、環境準備

  本文用的Unbutn桌面版，預設就自帶了OpenSSL，是以這裡不用下載下傳openssl源碼編譯安裝，直接就可以用，如果電腦上沒有OpenSSL，可以參考本專欄中其他相關文章的步驟，這裡不再贅述。

二、生成OpenSSL證書

  ①生成根證書：

openssl req -new -x509 -days 365 -extensions v3_ca -keyout ca.key -out ca.crt
           

  執行結果如下所示：

  詳細配置如下所示：

# PEM pass phrase: 28462846
# Country Name: CN
# State Or Province Name: Beijing
# Locality Name: Beijing
# Organization Name: Momty
# Organizational Unit Name: Momty
# Common Name: 0.0.0.0
# Email Address: [email protected]
           

②生成伺服器證書：

openssl genrsa -out server.key 2048
openssl req -out serv