首页 / 数字化 / 云计算 / SSL证书教程

OpenSSL生成SSL证书方法

SSL证书

类型：云计算

SSL证书是什么？SSL证书是一种数字证书，通过安全套接字层（SSL）技术实现，帮助验证网站身份并确保数据传输的安全。SSL证书教程旨在帮助用户全面了解并顺利完成证书配置。提供了详细的SSL证书安装和使用指南，帮助用户确保网站的安全性和数据传输的保护。

百科词条 访问网站

OpenSSL是一个功能丰富且自包含的开源安全工具箱，可以用来生成SSL证书，也叫自签名证书。但是这种自签名证书只适合内部测试或学习使用，如果是需要给网站一个长久且稳定可靠的安全保障，建议去正规的CA机构申请付费的SSL证书。

一、创建密钥

使用openssl工具生成一个RSA私钥

openssl genrsa -des3 -out server.key 2048

二、生成CSR（证书签名请求）

openssl req -new -key server.key -out server.csr

说明：需要依次输入国家，地区，城市，组织，组织单位，Common Name和Email。其中Common Name，可以写自己的名字或者域名，如果要支持https，Common Name应该与域名保持一致，否则会引起浏览器警告。

三、删除密钥中的密码

openssl rsa -in server.key -out server.key

说明：如果不删除密码，在应用加载的时候会出现输入密码进行验证的情况，不方便自动化部署。

四、生成自签名SSL证书

内部或者测试使用，只要忽略证书提醒就可以了。

openssl x509 -req -days 365 -in server.csr -signkey server.key -out server.crt

五、生成pem格式的公钥

有些服务器，需要有pem格式的证书才能正常加载，可以用下面的命令：

openssl x509 -in server.crt -out server.pem -outform PEM

提示：自签名证书不受任何浏览器信任，无法起到安全保障作用，仅适合用于内部测试或学习使用，可信的SSL证书建议选择DigiCert、Sectigo、GeoTrust等CA机构申请。

广告合作

QQ群号：4114653