运维系列：使用ssl快速自签一个十年证书测试用

使用ssl快速自签一个十年证书测试用

• 使用ssl快速自签一个十年证书测试用
• • 一、生成RSA密钥对server.key（设置密码）
  • 二、对RSA私钥进行解密，并重新保存到server.key中（解密）
  • 三、生成证书签名server.csr
  • 四、生成一个十年的自签名证书ca.crt
  • 五、生成自签名证书server.crt
  • 六、nginx用https举例

---

使用ssl快速自签一个十年证书测试用

一、生成RSA密钥对server.key（设置密码）

openssl genrsa -des3 -out server.key 2048

• openssl：这是OpenSSL命令行工具的名称，用于执行各种加密和证书操作。

• genrsa：这是OpenSSL命令的子命令，用于生成RSA密钥对。

• -des3：这是一个选项，表示使用DES算法和3个密钥进行对密钥进行加密。这将要求您输入一个密码来保护生成的私钥文件。

• -out server.key：这是一个选项，指定生成的私钥文件的输出路径和文件名。在这个例子中，生成的私钥文件将被保存为server.key。

• 2048：这是一个选项，指定生成的RSA密钥的长度为2048位。

</