创建自签名的SSL证书和私钥
生成私钥（key文件）
# -genra 生成RSA私钥
# -des3 des3算法
# -out server.key 生成的私钥文件名
# -2048 私钥长度
openssl genrsa -des3 -out server.pass.key 2048
# 输入一个4位以上的密码。
去除私钥中的密码
openssl rsa -in server.pass.key -out server.key
注意：有密码的私钥是server.pass.key，没有密码的私钥是server.key 在第3.1步创建私钥的过程中，由于必须要指定一个密码。而这个密码会带来一个副作用，那就是在每次Apache启动Web服务器时，都会要求输入密码，这显然非常不方便。所以要删除私钥中的密码。
生成CSR(证书签名请求)
# -req 生成证书签名请求
# -new 新生成
# -key 私钥文件
# -out 生成的CSR文件
# -subj 生成CSR证书的参数
openssl req -new -key server.key -out server.csr -subj "/C=CN/ST=Shanghai/L=Shanghai/O=cetc/OU=cetc/CN=1.1.1.1"
生成自签名SSL证书
# -days 证书有效期
openssl x509 -req -days 365 -in server.csr -signkey server.key -out server.crt
X.509证书包含三个文件：key，csr，crt。
-
key是服务器上的私钥文件，用于对发送给客户端数据的加密，以及对从客户端接收到数据的解密 -
csr是证书签名请求文件，用于提交给证书颁发机构（CA）对证书签名 -
crt是由证书颁发机构（CA）签名后的证书，或者是开发者自签名的证书，包含证书持有人的信息，持有的公钥，以及签署者的签名等信息 -
备注：在密码学中，X.509是一个标准，规范了公开秘钥认证、证书吊销列表、授权凭证、凭证路径验证算法等。
证书转换
将crt转化成pem
openssl x509 -in ca.crt -out ca.pem -outform PEM
查看证书过期时间
openssl x509 -in xxx.crt -noout -dates原文始发于微信公众号（云网数端）：OpenSSL 自签证书
版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 举报，一经查实，本站将立刻删除。
文章由极客之音整理，本文链接：https://www.bmabk.com/index.php/post/259602.html
