openssl 自定义生成证书和私钥并使用

这里以生成客户端证书和密钥文件为例，目的是建立一个加密的安全的tcp连接

1 生成密钥文件

命令：openssl genrsa -des3 -out PK.pem 2048 

会提示输入密钥短语，输入后还会让输入确认

2 生成证书文件

openssl req -new -x509 -key PK.pem -out CA.pem -days 365

 

验证代码片段:http://blog.csdn.net/wutaozhao/article/details/46563363

 

这句执行出错啦，结果出现了这个错误:Unable to load config info from /usr/local/ssl/openssl.cnf

百度了一下，按照后面蓝色这一段执行就OK

http://blog.csdn.net/xiaxiaorui2003/article/details/41312381