近期因為工作方面的原因，需要用到https證書管理。因此就搜索了幾篇文章造自簽證書，參考了幾篇文章。每篇文章都多少有點問題，甚至報錯提示：unable to load CA private key。最后終於在參考了多篇文章后成功完成。具體的過程，備份保留分享給大家。這個是我用此方法生成的證書 ...

### 1、創建https的ssl證書 1.1、創建秘鑰 1.2、生成CSR(證書簽名請求) 1.3、刪除秘鑰中的密碼 1.4、生成自簽名證書 1.5、生成pem格式的公鑰 1.6、總結 ...

在https學習筆記二，已經弄清了數字證書的概念,組成和在https連接過程中，客戶端是如何驗證服務器端的證書的。這一章，主要介紹下如何使用openssl庫來創建key file，以及生成root CA及簽發子證書。學習主要參考官方文檔：https ...

x509證書一般會用到三類文，key，csr，crt Key 是私用密鑰openssl格，通常是rsa算法。 Csr 是證書請求文件，用於申請證書。在制作csr文件的時，必須使用自己的私鑰來簽署申，還可以設定一個密鑰。 crt是CA認證后的證書文，（windows下面的，其實是crt ...

前提： 先安裝openssl，安裝有兩種方式，第一種直接下載安裝包，裝上就可運行；第二種可以自己下載源碼，自己編譯。這里推薦第一種。 安裝包：http://slproweb.com/products/Win32OpenSSL.html 源碼地址：https://github.com ...

前言 現在https大行其道, ssl又是必不可少的環節. 今天就教大家用開源工具openssl自己生成ssl證書的文件和私鑰 環境 MAC電腦 openssl工具自行搜索安裝 正文 終端執行命令 輸入密碼,這里會輸入兩次. 填寫一樣即可. 隨意填寫一個. 下一步 ...

原文：https://www.jianshu.com/p/2b2d1f511959 作者：黃湘龍 研究HTTPS的雙向認證實現與原理，踩了不少坑，終於整個流程都跑通了，現在總結出一篇文檔來，把一些心得，特別是容易踩坑的地方記錄下來。 1.原理 雙向認證，顧名思義，客戶端和服 ...

1. 安裝 openssl 后可以執行如下命令來生成私鑰和對應的證書請求文件 生成過程中需要輸入地理位置、組織、通用名等信息。生成的私鑰和 csr 文件默認以 PEM 格式存儲，內容為 base64 編碼。 需要注意，用戶自行生成私鑰情況下，私鑰文件一旦丟失，CA 方由於不持有 ...