linux下生成证书
1、生成私有证书
# 生成需要密码的密钥文件server.key
openssl genrsa -des3 -out server.key 2048
# 转成不用密码的rsa密钥文件
openssl rsa -in server.key -out server.key
# 生成CA认证的crt文件
openssl req -new -x509 -key server.key -out ca.crt -days 3650
# 生成csr(证书请求文件,需要录入证书的信息)
openssl req -new -key server.key -out server.csr
# 生成serer.crt证书,此时server.key和server.crt就是一对了
openssl x509 -req -days 3650 -in server.csr -CA ca.crt -CAkey server.key -CAcreateserial -out server.crt
# key和crt二合一生成pem
cat server.key server.crt > server.pem
参考网站:
(1)http://t.zoukankan.com/ExMan-p-12030863.html