Windows下使用OpenSSL生成自签证书（亲测）

朴灿烈づ我的快乐病毒、 2022-06-02 08:15 240阅读 0赞

###  一，前言 ###

经常写博客的小伙伴儿都知道，大家一般在前言里面会提到为什么写这篇博客，而我这篇博客

主要是探讨OpenSSL自签名证书，用于对安全性要求比较高的商业活动。。

###         二，探讨前景： ###

生成一对 RSA 钥匙，公钥采用 X。509 进行加密，私钥采用 PKCS8 进行加密， 字节长度为

1024

###         三，准备工作 ###

1，下载 OpenSSL 在 window 7 下的安装包，可以从我网盘下载，如果下载地址失效了，

大家有需要可以给我留言，我非常相信大家的找资源能力，但是我怕大家下载版本有问题后，

按照我的方法不行，我怕被打！哈哈 https://yun.baidu.com/s/1gfPmtdL

2，下载 OpenSSL 执行命令时需要提供的配置文，

参考我的网盘 https://yun.baidu.com/s/1bo0bHMn

###         四，开战 ###

1，执行 OpenSSL 的安装程序，例如我安装在 D:\\MySoftware\\OpenSSL-Win64

2，设置环境变量

OPENSSL\_HOME = D:\\MySoftware\\OpenSSL-Win64

（注意：这里你需要把地址替换你安装文件夹）

Path = Path + ; + % + OPENSSL\_HOME + % + \\bin + ;

（在配环境变量时一定要注意最后一个 ; ）

3，创建一个你将用来创建证书的目录，例如我的是 F:\\Test

4，文件和目录补齐（如果不补齐在自签证书时会报找不到文件的错）

在你创建证书的目录下，手动创建如下文件（文件作用附加在文件名后面）

index.txt  OpenSSL在创建自签证书时会向该文件里写下索引

database.txt  OpenSSL会模拟数据库将一些敏感信息写在该文件里

serial.txt  创建该文件后，请编辑在第一行写下 01

certs 文件夹，目前没什么用，仅仅只是我配置文件这样写

注意： 这里提到的所有文件必须补齐，并且文件名不得更改 ！

将下载下来的 openssl.conf 文件拷贝到改目录下

5，生成证书开始（在此过程中，我们假设自己就是专业的颁发证书的机构 CA）

a，生成 CA 根证书，做签名使用的，因为我们是自己给自己签名嘛！

生成 CA 根证书私钥

genrsa    表示采用RSA算法生成根证书私钥

-des3      表示使用3DES给根证书私钥加密

1024       表示根证书私钥的长度，建议使用2048，越长越安全

openssl genrsa -des3 -out root.key 1024

这个时候会让你输入两次根证书的密码，根证书嘛肯定是要保密的

![180249_RkFR_2308435.png][]

b-1，生成根证书签名请求文件 .csr，如果你的根证书需要别的签名机构来签名，

你就拿这个签名请求文件给他，让他们帮你签名，签名完后，他们会返回你一个 .crt 的证书，

如果你是这样的做的，那你可以跳过 接下来的 c 步骤

openssl req -new  -key root.key -out root.csr

\-key    这里需要指向我们上一步生成根证书私钥

-out    这里就会生成我们的根证书签名请求文件

c-1，生成 CA 的自签证书（如果我们自己扮演CA这个角色，那么签名请求文件就是我

们上步产生的 root.csr）

openssl req -new -x509 -key root.csr -out root.crt -days 365 -config ../openssl.conf

![180920_NG9B_2308435.png][]

这个时候会让你输入一些组织信息，请记住，你现在输入的信息和你接下来要签名的信息一致

![181109_VRDK_2308435.png][]

c-2，我们也可以直接使用 CA 根证书私钥来获得自签名的CA根证书

openssl req -new -x509 -key root.key -out root.crt -days 365 -config ../openssl.conf

d，同样的道理生成服务器端私钥

openssl genrsa -out server.key 1024

![181422_2IKF_2308435.png][]

e，生成服务器端签名请求文件

openssl req -new -key server.key -out server.csr -config openssl.conf

![181851_pq4H_2308435.png][]

同样会让你输入一个组织信息，记得跟根证书一致

f，利用 CA 进行签名证书

openssl ca -in server.csr -out server.crt -keyfile root.key -cert root.crt -days 365

-config openssl.conf

到底我们的证书生成完成！但是有些格式不是我们需要的，请看接下俩格式转换

6，常用格式转换

a，得到 pfx 格式的私钥，密钥算法为 pkcs12

openssl pkcs12 -export -out server.pfx -inkey server.key -in server.crt

b，从pfx文件中分离出 cer 格式的公钥

openssl x509 -inform pem -in server.crt -outform der -out server\_public.cer

[180249_RkFR_2308435.png]: /images/20220602/b26b3c5e77fb4abb81d49b619c0f8c15.png
[180920_NG9B_2308435.png]: /images/20220602/751e1fc73d584f59869c611eef8bdbc2.png
[181109_VRDK_2308435.png]: /images/20220602/a5961a523e1445bb9c10aef00edba4fb.png
[181422_2IKF_2308435.png]: /images/20220602/e2c1844356444eeb86608fc716b1b896.png
[181851_pq4H_2308435.png]: /images/20220602/9221b027d51e4145a7e735f35e60a306.png

发表评论取消回复

表情：

评论列表（有 0 条评论，240人围观）

还没有评论，来说两句吧...

相关阅读

相关 windows 下redis在后台运行（亲测）

1. 进入 DOS窗口 2. 在进入redis的安装目录 3. 输入：redis-server --service-install redis.windows.conf -

心已赠人/ 2023年10月17日 16:57/ 0 赞/ 137 阅读

相关 windows下扩展yaf，并生成yaf框架文件(亲测)

[YAF中文文档：http://www.laruence.com/manual/index.html][YAF_http_www.laruence.com_manual_ind

我就是我/ 2023年10月17日 16:23/ 0 赞/ 134 阅读

相关 windows下python虚拟环境virtualenv安装和使用(亲测)

前面介绍了python在ubuntu16.04环境下，python的虚拟环境virtualenv的安装，下面介绍在windows环境下的安装和使用。环境信息操

落日映苍穹つ/ 2023年10月06日 09:55/ 0 赞/ 12 阅读

相关 linux 下生成ssl自签证书, 并配置nginx通过https访问

一、之前对外暴露接口地址为http://192.168.2.246 因为映射了域名，需要升级为https，由于是IP地址访问，所以生成自签名证书并设置nginx 二、

﹏ヽ暗。殇╰゛Y/ 2023年09月27日 17:12/ 0 赞/ 117 阅读

相关【亲测有效】Windows下ndk工具编译curl库生成.a文件

libcurl版本：7.73.0 ndk版本：好像是最新版本编译android版本：arm64-v8a / all 编译步骤： 1. 新建jni文件夹，把libcur

谁践踏了优雅/ 2022年12月22日 13:24/ 0 赞/ 142 阅读

相关 windows下安装TensorFlow，亲测有效！

windows下安装TensorFlow，亲测有效写在最前面：踩了很多坑，记录下安装TensorFlow，前人栽树后人乘凉！ -----------------

秒速五厘米/ 2022年09月03日 10:20/ 0 赞/ 269 阅读

相关 Window7下安装openssl完整版（亲测实现）

安装环境： [操作系统][Link 1]：window7(64位) C++编译器：VS2010 \------------------------------------

╰半橙微兮°/ 2022年06月17日 08:38/ 0 赞/ 276 阅读

相关 Windows下使用OpenSSL生成自签证书（亲测）

一，前言经常写博客的小伙伴儿都知道，大家一般在前言里面会提到为什么写这篇博客，而我这篇博客主要是探讨OpenSSL

朴灿烈づ我的快乐病毒、/ 2022年06月02日 08:15/ 0 赞/ 241 阅读

相关 linux下开机自启动脚本（亲测）

linux下开机自启动脚本自定义开机启动脚本自定义开机启动脚本网上很多方法都不可行，于是自己操作成功后写一个可行的开机启动脚本，可以启动各种内容，绝对

喜欢ヅ旅行/ 2022年03月18日 09:54/ 0 赞/ 367 阅读

相关使用OpenSSL生成自签名SSL证书

文章目录使用OpenSSL生成自签名SSL证书参考文档一键生成自签名SSL证书和私钥检查OpenSSL

骑猪看日落/ 2022年02月16日 01:43/ 0 赞/ 422 阅读