CA證書，簽發服務端客戶端證書

目錄

• grpc
• 生成CA根證書 ca.pem
• 生成簽發服務端證書server.pem
• 生成客戶端服務端證書client.pem

grpc

服務端加grpc.WithInsecure():不使用證書

conn,err:=grpc.Dial(":8081",grpc.WithInsecure())

生成CA根證書 ca.pem

更具根證書可生成服務端證書、客戶端證書

openssl
genrsa -out ca.key 2048
req -new -x509 -days 3650 -key ca.key -out ca.pem

依次輸入：
cn
State or Province Name:beijing
Organization Name:jtthink
Common Name:localhost(域名，沒有就寫本地)

生成簽發服務端證書server.pem

1:openssl
2:genrsa -out server.key 2048
3:req -new -key server.key -out server.csr
依次按圖片輸入


# 簽發服務的證書：
4:x509 -req -sha256 -CA ca.pem -CAkey ca.key -CAcreateserial -days 3650 -in server.csr -out server.pem

生成客戶端服務端證書client.pem

1:openssl
#生成client.key
2:ecparam -genkey -name secp384r1 -out client.key
#生成client.key的請求文件
3:req -new -key client.key -out client.csr

# 簽發
4:x509 -req -sha256 -CA ca.pem -CAkey ca.key -CAcreateserial -days 3650 -in server.csr -out client.pem