如何使用OpenSSL创建自签名证书

Question

我正在为嵌入式Linux设备添加HTTPS支持。我尝试通过以下步骤生成自签名证书：

openssl req -new > cert.csr
openssl rsa -in privkey.pem -out key.pem
openssl x509 -in cert.csr -out cert.pem -req -signkey key.pem -days 1001
cat key.pem>>cert.pem

这是可行的，但我得到一些错误，例如，谷歌Chrome：

Answer 1

您可以在一个命令中完成此操作：

openssl req -x509 -newkey rsa:4096 -keyout key.pem -out cert.pem -days 365

如果不想用密码短语保护私钥，还可以添加-nodes（简称no des)。否则，它将提示您输入“至少4个字符”的密码。

days参数（365）可以替换为任何数字以影响到期日期。然后它会提示您输入“国家名称”之类的内容，但您只需点击Enter并接受默认值。

除非您以前将自签名证书导入到浏览器,否则不会与任何第三方验证自签名证书。如果需要更多的安全性，则应使用由证书颁发机构(CA)签名的证书。