Windows下使用OpenSSL生成自签名证书

Windows下使用OpenSSL生成自签名证书

1、下载OpenSSL安装包,安装完后,目录结构如下:
Windows下使用OpenSSL生成自签名证书_第1张图片
安装完成后,在系统环境变量里面添加路径。
2、在随便位置创建ssl文件夹,我是在D盘根目录下创建ssl文件夹(名称随便取),用于存放生成的证书文件。
3、打开CMD命令窗口,切换到SSL文件夹路径,输入命令openssl回车。
(1)输入命令:genrsa -des3 -out mycert.key 2048
这个是产生一个des3算法,2048位强度的rsa私钥,文件夹里会产生一个名为mycert.key的秘钥文件。
(2)输入一个最少4位数的密码
Windows下使用OpenSSL生成自签名证书_第2张图片
(3)再次输入一次密码
在这里插入图片描述
4、生成csr文件
(1)输入命令 req -new -key mycert.key -out mycert.csr
在这里插入图片描述
(2)输入密码后,根据要求依次输入国家,地区,城市,组织,组织单位,域名和邮箱等信息。
Windows下使用OpenSSL生成自签名证书_第3张图片
5、删除私有密钥的密码(要不然启动nginx每次都要求输入密码),输入命令:
rsa -in mycert.key -out mycert_no_passwd.key
在这里插入图片描述
要求输入密码(前面输入的密码)。
在这里插入图片描述
6、创建生成证书
输入命令:x509 -req -days 365 -in mycert.csr -signkey mycert_no_passwd.key -out mycert.crt
在这里插入图片描述
文件夹总共有4个文件,mycert.key 、mycert_no_passwd.key、mycert.csr、mycert.crt。其中配置nginx的话需要mycert_no_passwd.key和mycert.crt这两个文件,至此,证书生成结束。

你可能感兴趣的:(Windows下使用OpenSSL生成自签名证书)