9.2. 创建证书颁发机构

一般情况下，您需要使用一个外部的证书认证机构来签发您的 SSL/TLS 证书。在某些情况下，您可能打算使用自己的证书颁发机构。例如，您可能有一个仅限内部的证书颁发机构。

例如，生成要充当证书颁发机构的密钥和证书对：

openssl genrsa -out ca.key.pem 4096
openssl req  -key ca.key.pem -new -x509 -days 7300 -extensions v3_ca -out ca.crt.pem

$ openssl genrsa -out ca.key.pem 4096
$ openssl req  -key ca.key.pem -new -x509 -days 7300 -extensions v3_ca -out ca.crt.pem

Copy to Clipboard

Toggle word wrap

openssl req 命令会要求输入认证机构的详细信息。输入这些详情。

这会创建一个名为 ca.crt.pem 的证书颁发机构文件。

返回顶部