一句命令生成自签SSL密钥+证书 [复制链接]
查看:116 | 回复:17

QuaintJade · 发表于 2013-4-21 21:16:22

本帖最后由 QuaintJade 于 2013-4-22 15:59 编辑
[ol]

openssl req -x509 -nodes -newkey rsa:2048 -keyout hostloc.key -out hostloc.crt -subj "/C=US/ST=California/L=Los Angeles/O=Global MJJ Forum/OU=USA JJ Discuss Board/CN=www.hostloc.com/emailAddress=mjj@hostloc.com"[/ol]复制代码其中[ol]

-x509 自签证书，输出的是crt不是csr

-nodes 证书无密码保护（这个可不是“节点”，而应该读作no des）

-newkey 指定加密算法和公钥长度

-keyout 指定密钥文件名

-out 指定证书文件名

-subj 证书信息

C= 国家

ST= 州/省

L= 城市

O= 公司名

OU= 部门名

CN= 通用名称（域名，可用通配符）

emailAddress= 联系邮箱

[/ol]复制代码.
顺便问下，通过Reseller买的证书，如果Reseller跑路了，证书能继续用吗？

另外，怎样做到自签根CA -> 自签中间CA -> 自签网站证书？
我只能做出自签根CA -> 自签网站证书。含有自签中间CA的话，网站证书会报“某些中间CA不具备签发证书资格”

Andreas · 发表于 2013-4-21 21:17:33

可以

Ruclinux · 发表于 2013-4-21 21:19:43

@x509

beyond · 发表于 2013-4-21 21:59:24

浏览器能识别？

aarwwefdds · 发表于 2013-4-21 22:00:39

beyond 发表于 2013-4-21 21:59

浏览器能识别？
只要手动导入根证书信任就行。。。

wvidc · 发表于 2013-4-21 21:59:00

自签的浏览器直接红X伺候，还不如10美元/年的证书看签名~

sdgl212 · 发表于 2013-4-21 22:01:15

这个给劲

beyond · 发表于 2013-4-21 22:08:27

wvidc 发表于 2013-4-21 22:01

自签的浏览器直接红X伺候，还不如10美元/年的证书看签名~
没看到

wvidc · 发表于 2013-4-21 22:30:11

beyond 发表于 2013-4-21 22:30

没看到
签名网站会员登录界面切换到安全模式登录

QuaintJadewvidc · 发表于 2013-4-21 22:01:00

wvidc 发表于 2013-4-21 22:01

自签的浏览器直接红X伺候，还不如10美元/年的证书看签名~
100元/年？挺便宜的。
官方列出的Reseller只有一两家比这低。不过也有特别低价代理

QuaintJade 发表于 2013-4-21 23:12

100元/年？挺便宜的。
官方列出的Reseller只有一两家比这低。不过也有特别低价代理 ...
算下来还不到100 需要的联系

一句命令生成自签SSL密钥+证书 [复制链接] 查看:116 | 回复:17

一句命令生成自签SSL密钥+证书 [复制链接]
查看:116 | 回复:17