当前位置：首页 > article >正文

工具_OpenSSL

article 2024/10/27 17:47:57

文章目录

常见https证书类型
生成nginx使用证书

一句话简介：一个开源的安全相关工具箱软件，apache license

官网：https://www.openssl.org/，这个官网只有Linux 安装包和源码

windows下载网站：https://slproweb.com/products/Win32OpenSSL.html

常见https证书类型

.DER .CER，文件是二进制格式，只保存证书，不保存私钥。
.PEM，一般是文本格式，可保存证书，可保存私钥。
.CRT，可以是二进制格式，可以是文本格式，与 .DER 格式相同，不保存私钥。
.PFX .P12，二进制格式，同时包含证书和私钥，一般有密码保护。
.JKS，二进制格式，同时包含证书和私钥，一般有密码保护。（java服务器专用的证书格式）

生成nginx使用证书

# 创建服务器证书秘钥文件（要求密码）
openssl genrsa -des3 -out server.key 2048

#创建服务器证书申请文件  .csr
openssl req -new -key server.key -out server.csr

#拷贝一份秘钥文件
cp server.key server.key.org

#去除秘钥文件口令
openssl rsa -in server.key.org -out server.key

#生成证书文件
openssl x509 -req -days 365 -in server.csr -signkey server.key -out server.crt

注：秘钥文件可以不去除，但后续生成证书文件需要输入口令才可使用

查看全文

http://www.kler.cn/news/367575.html