自己制作ssl證書

2024-06-28 16:03:25

字體：大中小

供稿：網(wǎng)友

linux 系統(tǒng)怎么通過openssl命令生成證書。首先執(zhí)行如下命令生成一個(gè)key openssl genrsa -des3 -out ssl.key 1024 然后他會(huì)要求你輸入這個(gè)key文件的密碼。不推薦輸入。因?yàn)橐院笠onginx使用。每次reload nginx配置時(shí)候都要你驗(yàn)證這個(gè)PAM密碼的。由于生成時(shí)候必須輸入密碼。你可以輸入后再刪掉。 mv ssl.key xxx.key openssl rsa -in xxx.key -out ssl.key rm xxx.key 然后根據(jù)這個(gè)key文件生成證書請(qǐng)求文件 openssl req -new -key ssl.key -out ssl.csr 以上命令生成時(shí)候要填很多東西一個(gè)個(gè)看著寫吧（可以隨便，畢竟這是自己生成的證書）最后根據(jù)這2個(gè)文件生成crt證書文件 openssl x509 -req -days 365 -in ssl.csr -signkey ssl.key -out ssl.crt 這里365是證書有效期推薦3650哈哈。這個(gè)大家隨意。最后使用到的文件是key和crt文件。如果需要用pfx 可以用以下命令生成 openssl pkcs12 -export -inkey ssl.key -in ssl.crt -out ssl.pfx 在需要使用證書的nginx配置文件的server節(jié)點(diǎn)里加入以下配置就可以了。 ssl on; ssl_certificate /home/ssl.crt; ssl_certificate_key /home/ssl.key; ssl_session_timeout 5m; ssl_PRotocols SSLv2 SSLv3 TLSv1; ssl_ciphers ALL:!ADH:!EXPORT56:RC4+RSA:+HIGH:+MEDIUM:+LOW:+SSLv2:+EXP; ssl_prefer_server_ciphers on; 然后重啟nginx就大功告成了

上一篇：殺毒 OR 病毒

下一篇：谷歌chrome代理安裝