来创建新的SSL证书，在终端中输入以下命令：sudo openssl s_client -connect localhost:443.这将显示服务器证书和公钥信息。" />

当前位置：首页 > 行业资讯 > SSL证书 > 正文内容

生成SSL证书的OpenSSL教程

10小时前SSL证书625

在Linux系统中，要生成一个自签名的SSL证书，首先需要安装openssl，创建一个新的目录来存放证书和私钥，并初始化一个目录以确保权限正确，运行命令openssl req -x509 -nodes -newkey rsa:2048 -keyout key.pem -out cert.pem -days 365 -subj "/CN=localhost"来创建新的SSL证书，在终端中输入以下命令：sudo openssl s_client -connect localhost:443.这将显示服务器证书和公钥信息。

在现代网络通信中，SSL (Secure Sockets Layer) 和 TLS (Transport Layer Security) 证书扮演着至关重要的角色，它们不仅确保了数据的安全传输，还提供了身份验证和访问控制功能，本文将详细介绍如何使用 OpenSSL 来生成 SSL/TLS 证书，包括创建自签名证书、申请颁发者证书以及如何管理这些证书。

确保你的系统上已经安装了 OpenSSL，在大多数 Linux 发行版中,可以使用以下命令进行安装：

sudo apt-get install openssl

对于 macOS 用户，可以通过 Homebrew 进行安装：

brew install openssl

或者直接从官方网站下载并安装最新版本的 OpenSSL。

创建自签名证书

自签名证书是最简单也是最常见的类型之一，它不需要任何第三方机构的批准就可以用于本地开发或测试环境,以下是生成自签名证书的基本步骤：

a) 配置 OpenSSH

打开终端，然后运行以下命令来配置 OpenSSH 以生成自签名证书：

cd /path/to/your/certificates
mkdir -p ca/private key cert req
chmod 700 ca/private
chmod 600 key/*.key cert/*.crt
openssl genrsa -out key/privkey.key 2048
openssl req -new -x509 -days 3650 -nodes -out cert/example.com.crt -key privkey.key -subj "/C=US/ST=California/L=San Francisco/O=Example Inc./CN=example.com"

b) 解释步骤

genrsa: 生成私钥文件。
req: 用于生成请求文件,并要求输入一些信息。
-days 3650: 设置有效期为三年。
-subject: 指定证书的有效期和主题信息。

c) 保存证书

执行完上述命令后，你会看到两个新的目录：ca 和 cert。ca 目录包含 CA 证书和根证书，而cert 目录则包含了您刚刚生成的自签名证书。

申请颁发者证书

如果需要跨域使用 SSL 证书，那么你需要向认证中心（如 Let's Encrypt）申请颁发者的证书,以下是一般的过程：

a) 准备证书

你需要一个由 Let's Encrypt 支持的服务器证书模板,你可以通过以下命令生成：

openssl x509 -in path/to/server.crt -inform PEM -pubkey -noout > server.pub

这将会生成一个公钥文件,你可以在后续操作中使用。

b) 登录 Let's Encrypt

访问 Let's Encrypt 的官方站点，注册一个账户并获取免费的证书发放工具（TAC）,登录到您的账户并按照提示完成设置。

c) 请求颁发者证书

使用 TAC 工具请求颁发者证书，这是一个简单的 POST 请求,包含服务器的公钥文件。

curl --request POST https://acme-v02.api.letsencrypt.org/directory \
    --data-urlencode "email=your-email@example.com" \
    --data-urlencode "submit=Yes" \
    --data-binary @server.pub \
    --output request.json

d) 接受证书

接收到颁发者的响应时，根据提供的 JSON 格式接受证书，这通常是一个类似于 {"status": "accepted"} 的响应，一旦接受成功,你就可以将其存储在你的证书库中。

e) 更新证书

确保所有证书文件都更新为最新的版本,以避免过期问题。