Openssl 產生憑證的步驟
人老了總是很難記住東西，所以還是作一下筆記吧。裡面的參數懶得說明，反正是給自己看的 :p
產生 Root CA:
openssl genrsa -des3 -out rootca.key 2048
openssl req -new -key rootca.key -out rootca.req
openssl x509 -req -days 7305 -sha1 -extfile /etc/ssl/openssl.cnf -extensions v3_ca -signkey rootca.key -in rootca.req -out rootca.crt
產生 CA:
openssl genrsa -out user01.key 2048
openssl req -new -key user01.key -out user01.req
openssl x509 -req -days 3650 -sha1 -extfile /etc/ssl/openssl.cnf -extensions v3_req -CA rootca.crt -CAkey rootca.key -CAserial rootca.srl -CAcreateserial -in user01.req -out user01.crt
讀取 CA 內容：
openssl x509 -text -in user01.crt
產生 Root CA:
openssl genrsa -des3 -out rootca.key 2048
openssl req -new -key rootca.key -out rootca.req
openssl x509 -req -days 7305 -sha1 -extfile /etc/ssl/openssl.cnf -extensions v3_ca -signkey rootca.key -in rootca.req -out rootca.crt
產生 CA:
openssl genrsa -out user01.key 2048
openssl req -new -key user01.key -out user01.req
openssl x509 -req -days 3650 -sha1 -extfile /etc/ssl/openssl.cnf -extensions v3_req -CA rootca.crt -CAkey rootca.key -CAserial rootca.srl -CAcreateserial -in user01.req -out user01.crt
讀取 CA 內容：
openssl x509 -text -in user01.crt
留言
張貼留言