Openssl 產生憑證的步驟

人老了總是很難記住東西,所以還是作一下筆記吧。裡面的參數懶得說明,反正是給自己看的 :p

產生 Root CA:


openssl genrsa -des3 -out rootca.key 2048
openssl req -new -key rootca.key -out rootca.req
openssl x509 -req -days 7305 -sha1 -extfile /etc/ssl/openssl.cnf -extensions v3_ca -signkey rootca.key -in rootca.req -out rootca.crt

產生 CA:


openssl genrsa -out user01.key 2048
openssl req -new -key user01.key -out user01.req
openssl x509 -req -days 3650 -sha1 -extfile /etc/ssl/openssl.cnf -extensions v3_req -CA rootca.crt -CAkey rootca.key -CAserial rootca.srl -CAcreateserial -in user01.req -out user01.crt

讀取 CA 內容:


openssl x509 -text -in user01.crt

留言

這個網誌中的熱門文章

如何將Linux打造成OpenFlow Switch:Openvswitch

如何利用 Wireshark 來監聽 IEEE 802.11 的管理封包

我弟家的新居感恩禮拜分享:善頌善禱