Nginx 自制CA证书

青旅半醒 2022-02-27 11:34 354阅读 0赞

使用openssl工具自制CA证书：

--------------------

[root@Python CA]# openssl genrsa -out server.key 1024
    [root@Python CA]# openssl rsa -in server.key -pubout -out server.pem
    [root@Python CA]# openssl genrsa -out client.key 1024
    [root@Python CA]# openssl rsa -in client.key -pubout -out client.pem
    [root@Python CA]# openssl genrsa -out ca.key 1024
    [root@Python CA]# openssl req -new -key ca.key -out ca.csr
    [root@Python CA]# openssl x509 -req -in ca.csr -signkey ca.key -out ca.crt
    [root@Python CA]# openssl req -new -key server.key -out server.csr
    [root@Python CA]# openssl x509 -req -CA ca.crt -CAkey ca.key -CAcreateserial -in server.csr -out server.crt
    [root@Python CA]# openssl req -new -key client.key -out client.csr
    [root@Python CA]# openssl x509 -req -CA ca.crt -CAkey ca.key -CAcreateserial -in client.csr -out client.crt
    [root@Python CA]# ls
    ca.crt  ca.csr  ca.key  ca.srl  client.crt  client.csr  client.key  client.pem  server.crt  server.csr  server.key  server.pem

--------------------

服务器端使用 server.crt 和 server.key 配置SSL证书；

浏览器中导入ca.crt；

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MjU5NTAxMg_size_16_color_FFFFFF_t_70][]

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MjU5NTAxMg_size_16_color_FFFFFF_t_70]: /images/20220227/f7f192c245b345ebb2a0327293380036.png

发表评论取消回复

表情：

评论列表（有 0 条评论，354人围观）

还没有评论，来说两句吧...

相关阅读

相关 openssl生成CA证书

什么是x509证书链 * x509证书一般会用到三类文件，key，csr，crt。 * **key**是私用密钥，openssl格式，通常是rsa算法。 *...

不念不忘少年蓝@/ 2024年04月17日 17:21/ 0 赞/ 91 阅读

相关 BurpSuite导入CA证书

问题详情在首次使用burpsuite对网站进行抓包的时候你可能会遇到如下图所示情况(管理员未正确配置网站,为了避免您的信息被窃…), 这是由于浏览器没有导入CA证书所造

墨蓝/ 2023年10月07日 21:21/ 0 赞/ 21 阅读

相关 OpenSSL 生成CA证书及终端用户证书

一、环境 OpenSSL 1.0.2k FireFox 60.0 64位 Chrome 66.0.3359.181 （正式版本）（32位） Int

迈不过友情╰/ 2022年11月29日 12:54/ 0 赞/ 386 阅读

相关 CA证书和SSL证书的区别

SSL证书与CA证书是同一种东西吗？SSL证书与CA证书有什么区别？ CA机构属于一个主体，比如：Gworg CA机构，然而CA机构可以颁发各种数字证书，其中包括SSL证书

超、凢脫俗/ 2022年09月05日 14:56/ 0 赞/ 222 阅读

相关 ROOT证书、CA证书和使用CA签发的X.509证书

简介日常开发中，我们程序员不怎么会接触证书相关的问题，对信息安全领域相关的内容知之甚少。因为平时主要实现的业务很少要直接面向底层的通信，也就很少关注这证书这样的知识。在一

淡淡的烟草味﹌/ 2022年04月16日 02:21/ 0 赞/ 1450 阅读

相关 Nginx 自制CA证书

使用openssl工具自制CA证书： -------------------- [root@Python CA] openssl genrsa -out serve

青旅半醒/ 2022年02月27日 11:34/ 0 赞/ 355 阅读

相关阿里云下载完nginx的ca证书后nginx配置ssl证书实现https访问

1，nginx的安装目录为：/usr/local/nginx。进入目录，在conf文件夹下增加cert/文件夹，把刚刚下载的两个文件上传到cert/文件夹中。cert权限改成7

ゞ浴缸里的玫瑰/ 2022年02月21日 07:10/ 0 赞/ 414 阅读

相关 jdk生成ca证书

1. 在jdk的安装目录\\bin\\keytool.exe下打开keytool.exe ![在这里插入图片描述][watermark_type_ZmFuZ3poZW5na

ゞ浴缸里的玫瑰/ 2022年01月07日 02:43/ 0 赞/ 385 阅读

相关 Nginx配置ssl证书部署https网站详解（自定义CA证书）

本文介绍的是使用自己生成的ca证书去部署https网站，本实验只限于在局域网、或者做实验用，如果要对外访问的话还是要去ca证书提供商购买，当然买的很贵，网上也有一些机构做免费的

骑猪看日落/ 2021年12月20日 11:01/ 0 赞/ 319 阅读

相关数字证书及CA介绍

1. 证书 "证书 -- 为公钥加上数字签名" > 要开车得先考驾照．驾照上面记有本人的照片、姓名、出生日期等个人信息．以及有效期、准驾车辆的类型等信息，并由公安局在上

缺乏、安全感/ 2021年08月26日 18:38/ 0 赞/ 798 阅读