OpenSSL 生成自签名证书

OpenSSL 生成自签名证书

引用

CSDN

1.

https://blog.csdn.net/HD243608836/article/details/137925745

目录
前言
一、下载 OpenSSL
二、OpenSSL 工具来生成自签名证书
1、打开命令行窗口，输入以下命令以生成私钥文件（例如：mykey.pem）：
2、接下来，使用以下命令生成自签名证书请求文件（例如：mycert.csr）：
3、最后，使用以下命令生成自签名证书文件（例如：mycert.crt）：
三、本地 Nginx 部署证书服务
总结

前言

学习使用 OpenSSL。
由于电脑较卡只能在win上进行演示。

一、下载 OpenSSL

官网下载
下载编译完成的

安装步骤1：

步骤2：

步骤3

步骤四

步骤五

完成安装

注意：需要配置系统环境变量

测试是否可用：

openssl version  

二、OpenSSL 工具来生成自签名证书

1、打开命令行窗口，输入以下命令以生成私钥文件（例如：mykey.pem）：

   1. 
     
       
       
       openssl genrsa -
       
       out mykey.pem 
       
       2048
      
        
   2. 
     
       
       
       # 2048 是生成秘钥大小  mykey.pem 是证书名称及其后缀
      
        

2、接下来，使用以下命令生成自签名证书请求文件（例如：mycert.csr）：

openssl req -new -key mykey.pem -out mycert.csr  

可用随便填写。
在生成证书请求文件时，系统会提示您输入一些信息，如国家、组织名称等。根据需要填写这些信息。

3、最后，使用以下命令生成自签名证书文件（例如：mycert.crt）：

方法一、

   1. 
     
       
       
       openssl x
       
       509 -req -days 
       
       365 -
       
       in mycert.csr -signkey mykey.pem -out mycert.
       
       crt
      
        
   2. 
     
       
       
       # 
       
       365 是自签名证书 的天数
      
        

完成：cmd在哪里运行的，生成的证书会在什么目录下；

方法二、完整代码

openssl req -x509 -nodes -days 365 -newkey rsa:2048 -keyout mydomain.key -out mydomain.crt  

三、本地Nginx部署证书服务

   1. 
     
       
       
       ssl_certificate ssl
       
       /mycert.pem;
      
        
   2. 
     
       
       
       ssl_certificate_
       
       key ssl
       
       /mycert.
       
       key;
      
        
   3. 
     
       
       
       ssl_password_
       
       file ssl
       
       /mycert.pass;
      
        
   4. 
     
       
   5. 
     
       
   6. 
     
       
       
       ssl_certificate E:
       
       /nginx-
       
       1.25.2
       
       /nginx-
       
       1.25.2
       
       /zhengshu
       
       /mydomain.
       
       crt;
      
        
   7. 
     
       
       
       ssl_certificate_
       
       key E:
       
       /nginx-
       
       1.25.2
       
       /nginx-
       
       1.25.2
       
       /zhengshu
       
       /mydomain.
       
       key;
      
        

总结

   1. 
     
       
       
       http {
      
        
   2. 
     
       
       
           include       mime.types;
      
        
   3. 
     
       
    
       
       default_
       
       type  application
       
       /octet-stream;
      
        
   4. 
     
       
   5. 
     
       
       
           sendfile        
       
       on;
      
        
   6. 
     
       
   7. 
     
       
       
           keepalive_timeout  
       
       65;
      
        
   8. 
     
       
   9. 
     
       
       
           server {
      
        
   10. 
     
       
       
               listen 
       
       3001;
      
        
   11. 
     
       
       
               server_name 
       
       127.0.0.1;
      
        
   12. 
     
       
        
       
       return 
       
       301 https:
       
       /
       
       /$host$request_uri;
      
        
   13. 
     
       
       
           }
      
        
   14. 
     
       
   15. 
     
       
       
           server {
      
        
   16. 
     
       
       
               listen 
       
       443 ssl;
      
        
   17. 
     
       
       
               server_name 
       
       127.0.0.1;
      
        
   18. 
     
       
        
       
       location 
       
       / {
      
        
   19. 
     
       
       
                   # 代理 
       
       3000 服务端口 
      
        
   20. 
     
       
       
                   proxy_pass http:
       
       /
       
       /
       
       127.0.0.1:
       
       3000;
      
        
   21. 
     
       
       
               }
      
        
   22. 
     
       
       
               ssl_certificate E:
       
       /nginx-
       
       1.25.2
       
       /nginx-
       
       1.25.2
       
       /zhengshu
       
       /mydomain.
       
       crt;
      
        
   23. 
     
       
       
               ssl_certificate_
       
       key E:
       
       /nginx-
       
       1.25.2
       
       /nginx-
       
       1.25.2
       
       /zhengshu
       
       /mydomain.
       
       key;
      
        
   24. 
     
       
       
           }
      
        
   25. 
     
       
       
       }