第 6 章 使用 SSL/TLS 证书进行概念部署验证

流程

1. 输入以下命令生成服务器密钥：

   $ openssl genrsa -out ssl.key 2048

2. 输入以下命令生成签名请求：

   $ openssl req -new -key ssl.key -out ssl.csr

3. 输入您的证书请求中包含的信息，包括服务器主机名，例如：

   Country Name (2 letter code) [XX]:IE
   State or Province Name (full name) []:GALWAY
   Locality Name (eg, city) [Default City]:GALWAY
   Organization Name (eg, company) [Default Company Ltd]:QUAY
   Organizational Unit Name (eg, section) []:DOCS
   Common Name (eg, your name or your server's hostname) []:quay-server.example.com

4. 创建配置文件 openssl.cnf，指定服务器主机名，例如：

   openssl.cnf

   [req]
   req_extensions = v3_req
   distinguished_name = req_distinguished_name
   [req_distinguished_name]
   [ v3_req ]
   basicConstraints = CA:FALSE
   keyUsage = nonRepudiation, digitalSignature, keyEncipherment
   subjectAltName = @alt_names
   [alt_names]
   DNS.1 = quay-server.example.com
   IP.1 = 192.168.1.112

5. 使用配置文件生成证书 ssl.cert ：

   $ openssl x509 -req -in ssl.csr -CA rootCA.pem -CAkey rootCA.key -CAcreateserial -out ssl.cert -days 356 -extensions v3_req -extfile openssl.cnf