opensslreq-new-x509-newkeyrsa:4096-keyoutclient.key-outclient.crt-configopenssl.cnf-days365ps:当前文件夹下必须得有openssl.cnf

OpenSSL的配置文件etc/pki/tls/openssl.cnf，下面有一些重要的配置，里面的一下目录和文件需要手动创建name_opt=ca_default#主题名称选项默认ca_defaultcert_opt

（p:有机会还是做个可视化界面的吧）目录结构如下：工具目录结构自带openssl.cnf配置文件，刚开始用openssl时，因为这个文件，

系统环境：centos7.0docker1.121、首先修改/etc/pki/tls/openssl.cnf配置，在该文件中找到[v3_ca]，在它下面添加如下内容：...

私有CA建立和证书申请CA在创建时有规定的格式，详细需要参考/etc/pki/tls/openssl.cnf此文件存放了CA相关的一些配置信息。

Centos8上搭建CA证书要在centos8上实现自建CA证书要利用openssl，首先查看openssl配置文件[root@Centos8data]#vim/etc/pki/tls/openssl.cnf

复制/etc/pki/tls/openssl.cnf随便到哪个目录，这里我复制到/home目录下cp/etc/pki/tls/openssl.cnf/home在[req]字段加入req_extensions

openssl的配置文件：/etc/pki/tls/openssl.cnf，这个文件包含了很多关于CA的配置。

android系统中，浏览器不识别多CN的域名，会报错“证书名称和服务器名称不符”，开始以为是自签署CA的问题，换成单个CN之后就正常了，没办法，只能换其他方法了，googleN久之后，找到到了方法：主要修改在openssl.cnf

keyouttest.com.key\-new\-outtest.com.crt\-subj/CN=test.com\-reqextsSAN\-extensionsSAN\-config<(cat/etc/pki/tls/openssl.cnf

第一部分，配置CA的工作环境1、配置CA工作配置文件vim/etc/pki/tls/openssl.cnf[CA_default]#CA的配置信息dir=/etc/pki/CA#Whereeverythingiskept

CA服务器配置文件对应行解析[root@svr5~]#vim/etc/pki/tls/openssl.cnf[CA_default]dir=/etc/pki/CA//（设置CA签署工作目录）certs=

CA：公共信任的CA私有CA建立私有CA：opensslOpenCAopenssl命令：配置文件：/etc/pki/tls/openssl.cnf构建私有CA:在确定配置为CA的服务上生成一个自签证书，

config/&&cd/opt/docker/registry/config/生成自签名证书修改配置文件openssl.cnf#一般情况下，证书只支持域名访问，要使其支持IP地址访问，需要修改配置文件openssl.cnf

今天用openssl生成了下https的证书，总结下整个流程1.设置openssl的环境变量，OPENSSL_CONF=openssl.cnf路径2.将openssl配置文件中的req_extensions

之前在Windows上有用Perl编译过OpenSSL，不过只是要用它的两个静态库，这次搭一个httpsserver还要用它来生成自签名证书，其中我的配置文件在openssl/apps/openssl.cnf

首先查找MySql的cnf文件的位置：[root@bdpp10sfapp]#find/-iname'*.cnf'-print/etc/myback.cnf/etc/pki/tls/openssl.cnf

说明：php服务端与客户端交互、提供开放api时，通常需要对敏感的部分api数据传输进行数据加密，这时候rsa非对称加密就能派上用处了，下面通过一个例子来说明如何用php来实现数据的加密解密加密解密的第一步是生成公钥、私钥对，私钥加密的内容能通过公钥解密（反过来亦可以）通过私钥能生成对应的公钥，因此我们将私钥用在服务器端，公钥发放给android、ios等前端配置：开启OpenSSL扩展下载对应p

创建docker-registry数据存储目录mkdir-p/data/docker-registry/{auth,certs,lib}修改/etc/pki/tls/openssl.cnf配置(注:这一步很重要

cp/etc/pki/tls/openssl.cnf/tmp/openssl.confvim/tmp/openssl.cnf找到req_extensions这一行：添加如下内容req_extensions

第一部分：创建私有CA与CA配置的相关文件是/etc/pki/tls/openssl.cnf，里面默认定义了各类功能文件的名字和所在的目录，关于CA配置的部分内容如下：一、将81主机配置成具有签证能力的

1sudoyuminstallopenssl修改OpenSSL的配置安装好之后，定位一下OpenSSL的配置文件openssl.cnf：?

先去看openssl的配置文件：/etc/pki/tls/openssl.cnf一般我们不会去更改这个配置文件，但是要去看一下。

sshxxx.xxx.xxx.xxxAutoconfigurationfailed140380265600672:error:0200100D:systemlibrary:fopen:Permissiondenied:bss_file.c:169:fopen('/etc/pki/tls/openssl.cnf

openssl的配置文件：/etc/pki/tls/openssl.cnf三种策略：匹配、支持和可选。匹配：指要求申请填写的信息跟CA设置信息必须一致；支持：指必须填写这项申请信息；可选：指可有可无。

nginx.conf,启用ssl功能配置如下：[root@lamp~]#vim/etc/nginx/nginx.conf上图中的证书路径都是使用了相对路径，为了避免出现错误，把相对路径修改为绝对路径如下图：编辑证书openssl.cnf

openssl创建自己的CA,即rootcertificate以下介绍如何担任自己的CA,也就是创建一个CA机构用于实验一般情况下,Linux下安装好openssl后,系统会在/etc/ssl/目录下生成openssl.cnf

/tls/openssl.cnf生成CA证书opensslreq-new-x509-keyprivate/cakey.pem-outcacert.pem-days3655客户端opensslgenrsa1024

/conf/openssl.cnf

本人选择一台centos6服务器作为CA中心1.进入根目录[root@SH-DEV1SSL]#cd/etc/pki/CA/2.编辑配置文件[root@SH-DEV1CA]#vim/etc/pki/tls/openssl.cnf

3、在C盘的根目录下建立以下文件路径：/usr/local/ssl，将文件openssl.cnf放到上面路径的ssl文件夹里面。

方法：在使用CA证书进行签署证书时加入-exfile和-extensions选项，具体命令如下：>openssl x509 -req  -days 365 -sha256 -extfile openssl.cnf

1.manconfig该帮助文档说明了openssl.cnf以及一些其他辅助配置文件的规范、格式及读取方式。后文中的所有解释除非特别指明，都

环境：CentOS6.8x86_64安装opensslopenssl-develcp/etc/pki/tls/openssl.cnfopenssl.cnf修改openssl.cnf[req]distinguished_name

test.php'd:\test\openssl.cnf',"digest_alg"=>"sha512","private_key_bits"=>1024,"private_key_type"=>0,)

 'D:\wamp\bin\php\php5.5.12\extras\ssl\openssl.cnf',        "private_key_bits" => 2048,        "private_key_type

2、第二步进入apache的bin目录下执行以下操作：1）首先设置环境变量配置openssl.cnf的路径，或者直接使用setOPENSS

分享给大家供大家参考，具体如下："D:/phpserver/Lighttpd/openssl.cnf",//'config'=>'D:/phpStudy/Lighttpd/OpenSSL.cnf','private_key_bits

OpensslCA证书生成以及双向认证首先本文主要参照这篇文章写的http://h2appy.blog.51cto.com/609721/1181234只是途中有些问题折腾了一下，比如openssl.cnf

OpensslCA证书生成以及双向认证首先本文主要参照这篇文章写的http://h2appy.blog.51cto.com/609721/1181234只是途中有些问题折腾了一下，比如openssl.cnf

修改CA的一些配置文件我们首先要设置openssl的全局配置文件在debian下他的配置文件在/usr/lib/ssl/openssl.cnf需要修改的内容：具体怎么改可以自己决定[CA_default

使用OpenSSL生成证书下载安装OpenSSL，进入/bin/下面，执行命令（把ssl目录下的openssl.cnf拷贝到bin目录下）1.首先要生成服务器端的私钥(key文件):opensslgenrsa-des3

/openssl.cnf{CountryName(2lettercode)[AU]:CNStateorProvinceName(fullname)[Some-State]:Shangh

rpm -qa | grep openssl openssl-libs-1.0.1e-42.el7.x86_64 openssl-1.0.1e-42.el7.x86_64配置文件/etc/pki/tls/openssl.cnf

OpenCA也可以构建CAopenssl命令：配置文件：/etc/pki/tls/openssl.cnf构建私有CA方法:   在确定配置为CA的服务上生成一个自签证

先确保系统中安装了OpenSSL，若没安装，可以通过以下命令安装：sudo yum install openssl修改OpenSSL的配置安装好之后，定位一下OpenSSL的配置文件openssl.cnf

www.openssl.org/source/进入程序执行路径下面(/data/gfj/openssl-1.0.1s/demos/ssl)，将/data/gfj/openssl-1.0.1s/apps/openssl.cnf

下面了解一下CA及其创建方法：     CA的配置文件为/etc/pki/tls/openssl.cnf，奥秘都在里边了。 

建立私有CA方式如下：小范围测试使用openssl、大范围维护大量证书企业使用OpenCA(对openssl进行了二次封装，更加方便使用)      2.openssl配置文件：/etc/pki/tls/openssl.cnf

建立私有CA方式如下：小范围测试使用openssl、大范围维护大量证书企业使用OpenCA(对openssl进行了二次封装，更加方便使用)      2.openssl配置文件：/etc/pki/tls/openssl.cnf