使用openssl签发X.509证书的基本操作

准备环境

在windows下操作:

1、查看openssl.cnf中dir变量的路径(../demoCA),在该路径下创建private文件夹、index.txt;

2、创建serial文件,用记事本打开它,写入01保存;

3、打开cmd,进入openssl的bin目录下,执行以下命令;

 

生成根证书

openssl req -new -x509 -keyout ../demoCA/private/cakey.pem -out ../demoCA/cacert.pem

 

生成证书

openssl req -new -keyout ../demoCA/private/clientkey.pem -out ../demoCA/clientreq.pem

 

用根证书签名

openssl ca -in ../demoCA/clientreq.pem -out ../demoCA/clientcert.pem

 

导出p12

openssl pkcs12 -export -in ../demoCA/clientcert.pem -inkey ../demoCA/private/clientkey.pem -out ../demoCA/client.p12

你可能感兴趣的:(Secure,Windows)