1、创建CA证书配置CA.cnf文件 [ req ] distinguished_name = req_distinguished_name x509_extensions = root_ca [ req_distinguished_name ] countryName ...
复制以上代码另存为create self signed cert.sh或者其他您喜欢的文件名。修改代码开头的CN 域名 ,如果需要使用ip去访问rancher server,那么需要给ssl证书添加扩展IP,多个IP用逗号隔开。如果想实现多个域名访问rancher server,则添加扩展域名 SSL DNS ,多个SSL DNS用逗号隔开。 ...
2019-04-08 17:16 0 2813 推荐指数:
1、创建CA证书配置CA.cnf文件 [ req ] distinguished_name = req_distinguished_name x509_extensions = root_ca [ req_distinguished_name ] countryName ...
正规的证书需要向CA机构申请,一般流程为:先生成一个私钥,然后用私钥生成证书请求(证书请求里应含有公钥信息),再利用证书服务器的CA根证书来签发证书。但是向CA申请证书通常不免费,我们可以通过openssl自签名的形式生成ssl证书,实现https访问效果,.crt结尾的是证书文件,.key结尾 ...
这部分内容还没整理,先参考这篇文章。 https://blog.csdn.net/nklinsirui/article/details/89432430 ...
这里说下Linux 系统怎么通过openssl命令生成 证书。 首先执行如下命令生成一个key openssl genrsa -des3 -out ssl.key 1024 然后他会要求你输入这个key文件的密码。不推荐输入。因为以后要给nginx使用。每次reload nginx配置 ...
这里说下Linux 系统怎么通过openssl命令生成 证书。 首先执行如下命令生成一个key openssl genrsa -des3 -out ssl.key 1024 然后他会要求你输入这个key文件的密码。不推荐输入。因为以后要给nginx使用。每次reload nginx配置 ...
server { listen 80; listen 443 ssl; server_name ~^((cloud)|(demo-cloud)|(demo2-cloud)|(approval1))((\.it1alent\.link)|(\.ita1lent-inc\.cn))$; ssl ...
自签名SSL证书,以便与Ubuntu 16.04服务器上的Nginx Web服务器一起使用。 注意:自 ...
先把用到的命令行放上来方便备查: 如不需要私钥密码,则删掉 -des3 参数即可 自签名: # 1.生成私钥 $ openssl genrsa -out server.key 2048 # 2.生成 CSR (Certificate Signing Request ...