win10使用openssl生成证书

1、安装openssl

下载地址Win32/Win64 OpenSSL Installer for Windows - Shining Light Productions

安装msi或exe文件

加openssl的bin文件夹进path环境变量

 

2、确认openssl版本

openssl version

3、建立一个自己喜欢的文件夹放证书和密钥，比如 我在这里 D:\>mkdir cert

在当前文件夹下（D:\cert）创建密钥

D:\cert>openssl genrsa -out server.key 1024

 

当前 文件夹下有个server.key的私有密钥（用来加密证书）

4、使用交互方式申请证书（这里是注册的步骤）

openssl req -new -key server.key -out server.csr

注意：Common Name 这里回答是你的域名

这步操作后，当前文件夹下内容如下

 5、生成证书（生成一个365天的证书叫server.crt）

D:\cert>openssl x509 -req -in server.csr -out server.crt -signkey server.key -days 365

 执行完，当前目前如下

 

key和crt都有了，就可以使用了