2

我如何生成自己的 RSA 私钥和证书颁发机构。我想为我公司的网站设置证书。

4

1 回答 1

1

生成自签名证书将导致用户浏览器错误。普通客户端访问您的页面时,会在显示证书不安全的错误时将其关闭。

您最好的选择是从受信任的 CA 购买证书。

如果您仍想自己创建它,请使用以下命令:

genrsa -des3 -out ca/ca.key 4096

生成 RSA 私钥。

req -new -x509 -days 3650 -key ca/ca.key -out ca/ca.cer

创建自签名证书 CA

genrsa -des3 -out key.key 4096

为 Web 证书创建 RSA 私钥

req -new -key key.key -out cerreq.csr

创建企业社会责任

ca -policy policy_anything -cert ca/ca.cer -in cerreq.csr -keyfile ca/ca.key -days 365 -out cer.cer

与您的 CA 签署证书

于 2012-12-27T15:48:29.130 回答