OpenSSl生成SSL證書(shū)(支持https)

一：環(huán)境與安裝說(shuō)明

創(chuàng)新互聯(lián)公司專注為客戶提供全方位的互聯(lián)網(wǎng)綜合服務(wù)，包含不限于成都網(wǎng)站制作、成都網(wǎng)站設(shè)計(jì)、察哈爾右翼前網(wǎng)絡(luò)推廣、微信小程序開(kāi)發(fā)、察哈爾右翼前網(wǎng)絡(luò)營(yíng)銷(xiāo)、察哈爾右翼前企業(yè)策劃、察哈爾右翼前品牌公關(guān)、搜索引擎seo、人物專訪、企業(yè)宣傳片、企業(yè)代運(yùn)營(yíng)等，從售前售中售后，我們都將竭誠(chéng)為您服務(wù)，您的肯定，是我們最大的嘉獎(jiǎng)；創(chuàng)新互聯(lián)公司為所有大學(xué)生創(chuàng)業(yè)者提供察哈爾右翼前建站搭建服務(wù)，24小時(shí)服務(wù)熱線：028-86922220，官方網(wǎng)址：www.muchs.cn

     WIN7_64，Nginx服務(wù)器，OpenSSL_Win64。本人使用phpStudy集成開(kāi)發(fā)環(huán)境，使用Nginx+PHP，支持瀏覽器https請(qǐng)求。

     nginx下載地址：http://nginx.org/en/download.html 
     openssl下載地址：http://slproweb.com/products/Win32OpenSSL.html 
     官網(wǎng)地址：https://www.openssl.org/source/

二：安裝OpenSSL及配置

    1>下載后雙擊安裝，默認(rèn)安裝路徑是C:\OpenSSL-Win64

    2>配置環(huán)境變量，這里不細(xì)說(shuō)，略過(guò)。

    

三：生成ssl證書(shū)

   1>首先，無(wú)論是在Linux下還是在Windows下的Cygwin中，進(jìn)行下面的操作前都須確認(rèn)已安裝OpenSSL軟件包。

   2>創(chuàng)建根證書(shū)密鑰文件myopenssl.key，輸入以下命令:  openssl genrsa -des3 -out myopenssl.key

       

      這里會(huì)提示讓輸入兩次密碼，請(qǐng)保持兩次密碼一致

      Enter pass phrase for root.key: ← 輸入一個(gè)新密碼 
      Verifying – Enter pass phrase for root.key: ← 重新輸入一遍密碼

   3>創(chuàng)建根證書(shū)的申請(qǐng)文件myopenssl.csr，輸入以下命令: openssl req -new -key myopenssl.key -out myopenssl.csr

      

      以下是提示信息  

        Enter pass phrase for root.key: ← 輸入前面創(chuàng)建的密碼 
        You are about to be asked to enter information that will be incorporated 
        into your certificate request. 
        What you are about to enter is what is called a Distinguished Name or a DN. 
        There are quite a few fields but you can leave some blank 
        For some fields there will be a default value, 
        If you enter ‘.’, the field will be left blank. 
        —– 
        Country Name (2 letter code) [AU]:CN ← 國(guó)家代號(hào)，中國(guó)輸入CN 
        State or Province Name (full name) [Some-State]:BeiJing ← 省的全名，拼音 
        Locality Name (eg, city) []:BeiJing ← 市的全名，拼音 
        Organization Name (eg, company) [Internet Widgits Pty Ltd]:MyCompany Corp. ← 公司英文名 
        Organizational Unit Name (eg, section) []: ← 可以不輸入 
        Common Name (eg, YOUR name) []: ← 此時(shí)不輸入 
        Email Address []:admin@mycompany.com ← 電子郵箱，可隨意填

        Please enter the following ‘extra’ attributes 
        to be sent with your certificate request 
        A challenge password []: ← 可以不輸入 
        An optional company name []: ← 可以不輸入

    4>創(chuàng)建一個(gè)自當(dāng)前日期起為期十年的根證書(shū)myopenssl.crt，輸入以下命令:openssl x509 -req -days 3650 -sha1 -extensions v3_ca -signkey myopenssl.key -in myopenssl.csr -out myopenssl.crt

     

      以下是提示信息：

     Enter pass phrase for root.key: ← 輸入前面創(chuàng)建的密碼

     5>創(chuàng)建服務(wù)器證書(shū)密鑰server.key，輸入以下命令：openssl genrsa –des3 -out server.key 2048

     

     運(yùn)行時(shí)會(huì)提示輸入密碼,此密碼用于加密key文件(參數(shù)des3便是指加密算法,當(dāng)然也可以選用其他你認(rèn)為安全的算法.),以后每當(dāng)需讀取此文件(通過(guò)openssl提供的命令或API)都需輸入口令.如果覺(jué)得不方便,也可以去除這個(gè)口令,但一定要采取      其他的保護(hù)措施。

     去除key文件口令的命令: 
      openssl rsa -in server.key -out server.key

     6>創(chuàng)建服務(wù)器證書(shū)的申請(qǐng)文件server.csr，輸入以下命令：openssl req -new -key server.key -out server.csr

      

    Country Name (2 letter code) [AU]:CN ← 國(guó)家名稱，中國(guó)輸入CN 

    State or Province Name (full name) [Some-State]:BeiJing ← 省名，拼音 
    Locality Name (eg, city) []:BeiJing ← 市名，拼音 
    Organization Name (eg, company) [Internet Widgits Pty Ltd]:MyCompany Corp. ← 公司英文名 
    Organizational Unit Name (eg, section) []: ← 可以不輸入 
    Common Name (eg, YOUR name) []:www.mycompany.com ← 服務(wù)器主機(jī)名，若填寫(xiě)不正確，瀏覽器會(huì)報(bào)告證書(shū)無(wú)效，但并不影響使用 
    Email Address []:admin@mycompany.com ← 電子郵箱，可隨便填

    Please enter the following ‘extra’ attributes 
    to be sent with your certificate request 
    A challenge password []: ← 可以不輸入 
    An optional company name []: ← 可以不輸入

     7>創(chuàng)建自當(dāng)前日期起有效期為期三年的服務(wù)器證書(shū)server.crt，輸入以下命令：

     openssl x509 -req -days 1095 -sha1 -extensions v3_req -CA myopenssl.crt -CAkey myopenssl.key -CAserial myopenssl.srl -CAcreateserial -in server.csr -out server.crt

      

    8>創(chuàng)建客戶端證書(shū)密鑰文件client.key，輸入以下命令：openssl genrsa -des3 -out client.key 2048

    

    Enter pass phrase for client.key: ← 輸入一個(gè)新密碼 
    Verifying – Enter pass phrase for client.key: ← 重新輸入一遍密碼

    9>創(chuàng)建客戶端證書(shū)的申請(qǐng)文件client.csr，輸入以下命令：openssl req -new -key client.key -out client.csr

     

    Country Name (2 letter code) [AU]:CN ← 國(guó)家名稱，中國(guó)輸入CN 
    State or Province Name (full name) [Some-State]:BeiJing ← 省名稱，拼音 
    Locality Name (eg, city) []:BeiJing ← 市名稱，拼音 
   Organization Name (eg, company) [Internet Widgits Pty Ltd]:MyCompany Corp. ← 公司英文名 
   Organizational Unit Name (eg, section) []: ← 可以不填 
   Common Name (eg, YOUR name) []:Lenin ← 自己的英文名，可以隨便填 
   Email Address []:admin@mycompany.com ← 電子郵箱，可以隨便填

   Please enter the following ‘extra’ attributes 
   to be sent with your certificate request 
   A challenge password []: ← 可以不填 
   An optional company name []: ← 可以不填

   10>創(chuàng)建一個(gè)自當(dāng)前日期起有效期為三年的客戶端證書(shū)client.crt，輸入以下命令：

   openssl x509 -req -days 1095 -sha1 -extensions v3_req -CA myopenssl.crt -CAkey myopenssl.key -CAserial myopenssl.srl -CAcreateserial -in client.csr -out client.crt

   

   11>將客戶端證書(shū)文件client.crt和客戶端證書(shū)密鑰文件client.key合并成客戶端證書(shū)安裝包c(diǎn)lient.pfx，輸入以下命令：openssl pkcs12 -export -in client.crt -inkey client.key -out client.pfx

    

   Enter pass phrase for client.key: ← 輸入上面創(chuàng)建的密碼 
   Enter Export Password: ← 輸入一個(gè)新的密碼，用作客戶端證書(shū)的保護(hù)密碼，在客戶端安裝證書(shū)時(shí)需要輸入此密碼 
   Verifying – Enter Export Password: ← 確認(rèn)密碼

    12>保存生成的文件備用，其中server.crt和server.key是配置單向SSL時(shí)需要使用的證書(shū)文件，client.crt是配置雙向SSL時(shí)需要使用的證書(shū)文件，client.pfx是配置雙向SSL時(shí)需要客戶端安裝的證書(shū)文件.crt文件和.key可以合到一個(gè)文件里 面，把2個(gè)文件合成了一個(gè).pem文件（直接拷貝過(guò)去就行了）。

名稱欄目：OpenSSl生成SSL證書(shū)(支持https)
當(dāng)前網(wǎng)址：http://www.muchs.cn/article32/ihejpc.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供網(wǎng)站設(shè)計(jì)公司、定制開(kāi)發(fā)、網(wǎng)站內(nèi)鏈、品牌網(wǎng)站建設(shè)、小程序開(kāi)發(fā)、品牌網(wǎng)站制作

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請(qǐng)盡快告知，我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng)，如需處理請(qǐng)聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時(shí)需注明來(lái)源： 創(chuàng)新互聯(lián)