OpenSSL生成CA证书.cer和.pfx-测试使用

缺乏、安全感 2022-12-06 12:51 425阅读 0赞

第一步：生成采用des3算法保护的私钥：openssl genrsa -des3 -out private-rsa.key 1024

命令执行过程中的提示信息Enter pass phrase 的含义是输入用来保护私钥文件的密码（担心忘记设置123456，太短不行）

第二步：生成公钥证书：openssl  req -new -x509 -key private-rsa.key -days 750 -out public-rsa.cer

该过程除了最开始时需要输入私钥文件的保护密码之外，其他需要的输入均可直接回车忽略，不影响正常使用(在打开ca电签时候可看到组织机构、省份、单位名称等，不建议用中文存在乱码情形)。为方便我统一用了一个密码（不建议）

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2dvb2Rsb29rMDEyMw_size_16_color_FFFFFF_t_70][]

第三步：生成PKCS12 格式Keystore：

openssl pkcs12 -export -name test-alias -in public-rsa.cer -inkey private-rsa.key -out user-rsa.pfx

![202009131515574.png][]

CA实例截图如下，该部分展示信息就是第二步输入的信息

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2dvb2Rsb29rMDEyMw_size_16_color_FFFFFF_t_70 1][]

参考博客链接：[直接点击][Link 1]，十分感谢此贴

注：ca电签的可使用，但是组织机构用中文名可能会乱码，解决此问题可参考帖子[https://blog.csdn.net/mslk/article/details/1345972?locationNum=9][https_blog.csdn.net_mslk_article_details_1345972_locationNum_9]

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2dvb2Rsb29rMDEyMw_size_16_color_FFFFFF_t_70]: /images/20221123/77f025601e524fcbb5950519758f765d.png
[202009131515574.png]: /images/20221123/c87363fc8470442fbc2ef74a8dc470bd.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2dvb2Rsb29rMDEyMw_size_16_color_FFFFFF_t_70 1]: /images/20221123/9a9872fefc604175bac1d87fc87fb648.png
[Link 1]: https://blog.csdn.net/u012191627/article/details/80990066?utm_medium=distribute.pc_aggpage_search_result.none-task-blog-2~all~first_rank_v2~rank_v25-1-80990066.nonecase&utm_term=%E4%BD%BF%E7%94%A8openssl%E5%88%B6%E4%BD%9Cpfx%E8%AF%81%E4%B9%A6
[https_blog.csdn.net_mslk_article_details_1345972_locationNum_9]: https://blog.csdn.net/mslk/article/details/1345972?locationNum=9