9.6. 创建 SSL/TLS 证书

以下命令为 undercloud 或 overcloud 创建证书：

sudo openssl ca -config openssl.cnf -extensions v3_req -days 3650 -in server.csr.pem -out server.crt.pem -cert ca.crt.pem -keyfile ca.key.pem

$ sudo openssl ca -config openssl.cnf -extensions v3_req -days 3650 -in server.csr.pem -out server.crt.pem -cert ca.crt.pem -keyfile ca.key.pem

Copy to Clipboard

Toggle word wrap

这个命令使用：

指定 v3 扩展的配置文件。将此选项作为 -config 选项包含在内。
来自第 9.5 节 “创建 SSL/TLS 证书签名请求” 的证书签名请求，以生成证书并通过证书颁发机构签名。将此选项作为 -in 选项包含在内。
您在第 9.2 节 “创建证书颁发机构” 中创建的证书颁发机构，它为证书签名。将此选项包含为 -cert 选项。
您在第 9.2 节 “创建证书颁发机构” 中创建的证书颁发机构私钥。将此选项作为 -keyfile 选项包含在内。

这会生成一个名为 server.crt.pem 的证书。将此证书与来自第 9.4 节 “创建 SSL/TLS 密钥” 的 SSL/TLS 密钥一起使用以启用 SSL/TLS。

返回顶部

学习

尝试、购买和销售

社区

关于红帽文档

通过我们的产品和服务，以及可以信赖的内容，帮助红帽用户创新并实现他们的目标。了解我们当前的更新.

让开源更具包容性

红帽致力于替换我们的代码、文档和 Web 属性中存在问题的语言。欲了解更多详情，请参阅红帽博客.

關於紅帽

我们提供强化的解决方案，使企业能够更轻松地跨平台和环境（从核心数据中心到网络边缘）工作。

Theme

© 2026 Red Hat