Windows下使用OpenSSL產生認證並自簽名記錄

標籤：

1、確定目錄結構

首先確定有demoCA目錄，並且結構為

demoCA

• certs -- 空目錄
• crl -- 空目錄
• newcerts -- 空目錄
• private -- 空目錄
• index.txt -- 空檔案
• serial -- 還不知道有什麼用……一般內容為00

 

沒有的話執行命令

mkdir demoCAmkdir demoCA\certsmkdir demoCA\crlmkdir demoCA\newcertsmkdir demoCA\privateecho off > demoCA\index.txtecho onecho 00 > demoCA\serial

 

2、產生CA認證

openssl genrsa -out ca.key 4096openssl req -new -x509 -key ca.key -out ca.crt

填寫國家地區姓名郵箱等內容……

 

3、產生未簽名的認證

openssl genrsa -out test.key 4096openssl req -new -key test.key -out test.csr

再次填寫國家地區姓名郵箱等內容……

 

4、對其簽名

openssl ca -in test.csr -out test.crt -cert ca.crt -keyfile ca.key

確認一些資訊簽名完成

Windows下使用OpenSSL產生認證並自簽名記錄