在通过openssl命令创建公钥时，如何指定证书的过期日期

Question

我正在使用下面的命令生成一个私钥和公钥。

openssl genrsa-out private.pem 2048

openssl rsa-in private.PEM-outform PEM-pubout-out public.PEM

但是我无法在这里添加过期日期，如何在这里将过期数据添加到公钥中。

Answer 1

您会混淆RSA私钥/公钥和x509证书。

RSA私钥/公钥中没有日期，所以它们不会过期。RSA私钥/公钥用于非对称加密操作。

X509证书使用私钥对证书进行“签名”，以便可以使用相应的公钥来验证证书中的数据是否被修改。

创建证书时，通常会创建一个证书“请求”，该“请求”被发送到CA以生成证书，并发回给您。过期日期通常在证书html" target="_blank">请求中作为天数请求。CA可以将此值重写为如果希望允许的日期，因此您可能无法获得您想要的日期，但可以获得CA允许您拥有的日期。

如果使用openssl生成证书请求，则使用openssl req命令。您可以使用“-days”参数指定从证书生成开始的过期天数。

如果只想生成一个自签名证书，可以使用带有“-x509”参数的openssl req命令。同样，您可以使用“-days”参数指定过期天数。