皮皮网

1.OpenSSL生成自签SSL证书
2.CentOS下生成自签名的自站源自签证书的方法详解
3.如何在CentOS7.x上生成自签名SSL证书
4.自签名ssl证书有风险吗?具体有什么风险?
5.如何创建一个自签名的SSL证书
6.如何创建一个自签名的SSL证书(X509)

OpenSSL生成自签SSL证书

       记录下来，以后会用到的签网。

       1、网站生成CA证书方法一

       直接生成私钥和公钥

       方法二

       生成CA私钥

       生成CA公钥

       用自己的源码域名转发系统源码私钥和证书申请文件生成自己签名的证书，俗称自签名证书，自站源自签这里可以理解为根证书

       方法三

       生成CA私钥

       生成CA的签网无力恐惧最好源码证书申请文件

       生成CA公钥

       -extfile /etc/ssl/openssl.cnf -extensions v3_ca 生成x v3的根证书，这两个参数很重要（可选，网站但推荐） /etc/ssl/openssl.cnf 一般由openssl软件包提供，源码Ubuntu可以通过dpkg -L openssl | grep openssl.cnf查找

       2、自站源自签生成服务器证书方法一（无需CA签发）

       生成服务器私钥

       生成服务器的签网证书申请文件

       谷歌浏览器校验证书比较严格，需要添加额外配置（可选，网站但推荐）

       生成服务端的源码自签名证书，无需CA签发

       也可以不创建 cert_extensions，自站源自签54级源码升级直接在命令行指定 subjectAltName

       方法二（需要CA签发）

       生成服务器私钥

       生成服务器的签网证书申请文件

       谷歌浏览器校验证书比较严格，需添加额外配置（可选，网站但推荐）

       生成服务器的兼职小兵源码自签名证书，需要CA签发

       3、生成客户端证书方法一（需要CA签发）

       生成客户端私钥

       生成客户端的证书申请文件

       谷歌浏览器校验证书比较严格，需添加额外配置（可选，vb modbus rtu 源码但推荐）

       生成客户端的公钥，需要CA签发

CentOS下生成自签名的证书的方法详解

       通常要配置pany) [Internet Widgits Pty Ltd]:joyios

       Organizational Unit Name (eg, section) []:info technology

       Common Name (e.g. server FQDN or YOUR name) []:demo.joyios.com

       Email Address []:liufan@joyios.com

       ç¬¬3步：删除私钥中的密码

       åœ¨ç¬¬1步创建私钥的过程中，由于必须要指定一个密码。而这个密码会带来一个副作用，那就是在每次Apache启动Web服务器时，都会要求输入密码，这显然非常不方便。要删除私钥中的密码，操作如下：

       cp server.key server.key.org

       openssl rsa -in server.key.org -out server.key

       ç¬¬4步：生成自签名证书

       å¦‚果你不想花钱让CA签名，或者只是测试SSL的具体实现。那么，现在便可以着手生成一个自签名的证书了。

       $ openssl x -req -days -in server.csr -signkey server.key -out server.crt

       è¯´æ˜Žï¼šcrt上有证书持有人的信息，持有人的公钥，以及签署者的签名等信息。当用户安装了证书之后，便意味着信任了这份证书，同时拥有了其中的公钥。证书上会说明用途，例如服务器认证，客户端认证，或者签署其他证书。当系统收到一份新的证书的时候，证书会说明，是由谁签署的。如果这个签署者确实可以签署其他证书，并且收到证书上的签名和签署者的公钥可以对上的时候，系统就自动信任新的证书。

       ç¬¬5步：安装私钥和证书

       å°†ç§é’¥å’Œè¯ä¹¦æ–‡ä»¶å¤åˆ¶åˆ°Apache的配置目录下即可，在Mac .系统中，复制到/etc/apache2/目录中即可。

       éœ€è¦æ³¨æ„çš„是，在使用自签名证书时，浏览器会提示证书不受信任，如果你是对外网站使用，建议还是去CA机构申请可信的SSL证书。

如何创建一个自签名的SSL证书(X)

       req 是openssl证书请求和证书生成命令。

        x 输出证书而不是证书请求。

        newkey [rsa:]nbits生成大小为nbits的rsa私钥。

        keyout 生成的私钥会写入到该文件中。

        out 生成的证书会写入到该文件中。

        文档

        1.生成CA私钥

        2.生成CA根证书

        3.生成私钥

        4.生成证书请求

        5.根据证书请求、CA根证书、CA私钥生成证书（pem格式）。

        server.pem 证书

        server.key 证书私钥

        rootCA.pem CA根证书

        rootCA.key CA根证书私钥