如何使用OpenSSL生成自签名SSL证书？

Question

openssl req -new > cert.csr
openssl rsa -in privkey.pem -out key.pem
openssl x509 -in cert.csr -out cert.pem -req -signkey key.pem -days 1001
cat key.pem>>cert.pem

我是不是漏掉了什么？这是构建自签名证书的正确方法吗？

Answer 1

您可以在一个命令中完成此操作：

openssl req -x509 -newkey rsa:4096 -keyout key.pem -out cert.pem -days 365

如果不想用密码短语保护私钥，还可以添加-nodes（简称no des)。否则，它将提示您输入“至少4个字符”的密码。

days参数（365）可以替换为任何数字以影响到期日期。然后它会提示您输入“国家名称”之类的内容，但您只需点击Enter并接受默认值。