Linux下使用OpenSSL生成證書

Linux下使用OpenSSL生成證書

安裝OpenSSL

直接用apt或者yum安裝即可

生成服務器端的私鑰（key文件）

$ openssl genrsa -des3 -out server.key 1024

生成完了之后如果覺得麻煩的話可以刪除掉文件密碼：

$ openssl rsa -in server.key -out server.key

生成csr文件

執行命令之后需要填很多東西，照填就是了。

$ openssl req -new-key server.key -out server.csr

生成crt證書文件

$ openssl x509 -req -days 3650 -in server.csr -signkey server.key -out server.crt

證書轉換

crt和pem一樣