tsl证书制作

太过爱你忘了你带给我的痛 2022-12-03 09:06 171阅读 0赞

### 一、自定义认证中心 ###

**1. 创建根证书密钥文件**

openssl genrsa -out ca.key 2048

**2. 创建自签名根证书**

openssl req -x509 -sha256 -new -key ca.key -sha256 -days 3650 -out ca.crt

### 二、服务端 ###

**1. 创建服务端密钥**

openssl genrsa -out server.key 2048

**2. 创建服务端证书签名请求文件**

openssl req -new -key server.key -out server.csr -sha256

**3. 查看请求文件信息**

openssl req -text -noout -in ca.csr

**4. 多域名配置文件****com.ext**

authorityKeyIdentifier=keyid,issuer
    basicConstraints=CA:FALSE
    keyUsage = digitalSignature, nonRepudiation, keyEncipherment, dataEncipherment
    subjectAltName = @alt_names
    [alt_names]
    DNS.1 = es01
    DNS.2 = es02
    DNS.3 = kibana01

**5. 生成服务端证书**

openssl x509 -req -in server.csr -CA ca.crt -CAkey ca.key -CAcreateserial -out server.crt -extfile com.ext -sha256 -days 3650

**6. 验证证书**

openssl verify -CAfile ca.crt server.crt

![20200902183254572.png][]

### 三、客户端 ###

**1. 创建客户端密钥**

openssl genrsa -out client.key 2048

**2. 创建客户端证书签名请求文件**

openssl req -new -key client.key -out client.csr -sha256

**3. 生成客户端证书**

openssl x509 -req -in client.csr -CA ca.crt -CAkey ca.key -CAcreateserial -out client.crt -extfile com.ext -sha256 -days 3650

**4. 证书验证**

openssl verify -CAfile ca.crt client.crt

![20200902183227794.png][]

** 从以上结果可以看出证书自签名成功**

[20200902183254572.png]: /images/20221123/20fc9003197f4ed8841f079b8d15ca0b.png
[20200902183227794.png]: /images/20221123/456cb8eea6294948bc3b6b1ff3f3ec1c.png

发表评论取消回复

表情：

评论列表（有 0 条评论，171人围观）

还没有评论，来说两句吧...

相关阅读

相关 IOS证书制作教程

[IOS证书制作教程][IOS] [点击苹果证书按钮][Link 1] ![da6a18c50f511b0b4b01017d8a3b4909.png][]

喜欢ヅ旅行/ 2023年09月27日 22:55/ 0 赞/ 154 阅读

相关 tsl证书制作

一、自定义认证中心 1. 创建根证书密钥文件 openssl genrsa -out ca.key 2048 2. 创建自签名根证书 openssl

太过爱你忘了你带给我的痛/ 2022年12月03日 09:06/ 0 赞/ 172 阅读

相关 iOS创建苹果证书、制作p12证书流程

一、创建Certificates 1、在苹果开发者后台点击右上角【Account】进入以下界面，然后点击【Certificates, Identifiers & Profi

素颜马尾好姑娘i/ 2022年09月08日 11:48/ 0 赞/ 434 阅读

相关 TSL/SSL协议

TSL/SSL协议 NetScape最开始提出了SSL(

客官°小女子只卖身不卖艺/ 2022年08月22日 13:29/ 0 赞/ 179 阅读

相关 openssl制作证书全过程

转自：http://blog.csdn.net/aking21alinjuju/article/details/7654097 一：生成CA证书目前不使用第

末蓝、/ 2022年06月17日 04:43/ 0 赞/ 247 阅读

相关 kubernetes 证书制作工具

Creating Certificates 本文介绍三种制作证书的工具，分别是`easyrsa, openssl or cfssl` easyrsa 下载并解压`ea

╰+攻爆jí腚メ/ 2022年05月26日 00:26/ 0 赞/ 391 阅读

相关 HTTP、TCP、Socket、TSL、HTTPS、CA证书

TCP/IP、HTTP、Socket区别，重点推荐：[https://blog.csdn.net/Pk\_zsq/article/details/6087367][https_

末蓝、/ 2022年05月14日 15:54/ 0 赞/ 499 阅读

相关 TSL初步了解

1.概述 TSL(Transport Layer Security)安全传输层协议安全传输层协议（TLS）用于在两个通信应用程序之间提供保密性和数据完整性。 TSL由两

我会带着你远行/ 2022年05月14日 15:51/ 0 赞/ 1647 阅读

相关安卓证书免费在线制作工具

安卓证书在线制作工具 [http://www.applicationloader.net/appuploader/keystore.php][http_www.ap

分手后的思念是犯贱/ 2022年01月05日 23:17/ 0 赞/ 2995 阅读

相关 windows下IOS证书制作

先安装windows版本的openssl 下载地址[http://slproweb.com/products/Win32OpenSSL.html][http_slproweb

女爷i/ 2021年12月11日 01:13/ 0 赞/ 347 阅读