openssl生成自签名证书

openssl生成自签名证书

1. 生成CA

1.1 生成CA私钥

openssl genrsa -out ca.key 4096

1.2 生成CA

openssl req -new -x509 -key ca.key -out ca.crt -days 3650

2. 生成用户证书

2.1 生成用户私钥

openssl genrsa -out server.key 4096

2.2 生成证书申请文件

openssl req -new -key server.key -out server.csr

2.3 通过CA生成证书

openssl x509 -req -in server.csr -CA ca.crt -CAkey ca.key -set_serial 01 -out server.crt -days 3650

3. 各文件名介绍

• ca.key: CA密码
• ca.crt:CA根证书
• server.key:用户私钥
• server.csr:根据用户私钥生成的证书申请文件
• server.crt:用户证书