4.2. 创建证书颁发机构和签署证书
在此流程结束时,您将分别具有一个证书文件和一个名为 ssl.cert
和 ssl.key
的主密钥文件。
4.2.1. 创建证书颁发机构 复制链接链接已复制到粘贴板!
复制链接链接已复制到粘贴板!
生成 root CA 密钥:
openssl genrsa -out rootCA.key 2048
$ openssl genrsa -out rootCA.key 2048
Copy to Clipboard Copied! Toggle word wrap Toggle overflow 生成 root CA 证书:
openssl req -x509 -new -nodes -key rootCA.key -sha256 -days 1024 -out rootCA.pem
$ openssl req -x509 -new -nodes -key rootCA.key -sha256 -days 1024 -out rootCA.pem
Copy to Clipboard Copied! Toggle word wrap Toggle overflow 输入将合并到证书请求中的信息,包括服务器主机名,例如:
Copy to Clipboard Copied! Toggle word wrap Toggle overflow