自签名根证书、中间证书、服务器证书生成流程详解

最新推荐文章于 2025-05-19 13:45:36 发布
最新推荐文章于 2025-05-19 13:45:36 发布
阅读量5.8k 收藏 37
点赞数 31
CC 4.0 BY-SA版权
分类专栏： openssl 文章标签： 服务器 https ssl 安全 网络协议 证书 CA
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/ARV000/article/details/134694724

文章目录

一、生成根证书

生成自签名的根证书（Root Certificate）的过程包括生成私钥、生成自签名的根证书。以下是基于 OpenSSL 的步骤：

1. 生成根私钥

openssl genpkey -algorithm RSA -out root_key.pem

上述命令会生成一个 RSA 算法的私钥文件 root_key.pem。

2. 生成自签名的根证书请求

openssl req -new -key root_key.pem -out root_csr.pem

在这一步中，你需要提供一些信息，如组织名、组织单位、国家等。最终，它会生成一个自签名的根证书请求文件 <

了解本专栏 订阅专栏 解锁全文 超级会员免费看
自签root根证书、服务器证书流程详解
tzwangxiong的专栏
02-04 857
Common Name (e.g., your name or your server’s hostname) 通常是你的服务器的主机名。Organizational Unit Name (e.g., section) 部门或单位的全名。Organization Name (e.g., company) 公司或组织的全名。Locality Name (e.g., city) 城市或地区的全名。State or Province Name 州或省的全名。备注：注意系统时间问题。
生成一个自签名证书
qq_31532979的博客
12-13 2113
您可以使用 Apache、Nginx 或任何其他支持 HTTPS 的 Web 服务器来配置此证书。由于是自签名证书，浏览器会显示安全警告。要避免警告，您可以手动将证书导入到浏览器的信任列表中。通过这些步骤，您就可以成功地创建自签名证书并将其导入到浏览器，从而实现 HTTPS 访问。然后，生成证书签署请求（CSR），但这里我们不需要将其提交给证书颁发机构，而是直接自签。最后，使用生成的 CSR 和私钥创建自签名证书（将证书和私钥文件上传到服务器上的一个目录，例如。将证书和私钥文件上传到服务器的某个目录，如。
ssl证书中，什么是根证书，中间证书，证书连又是什么
u010674101的专栏
09-23 5951
根证书是整个信任链的顶点，由 CA 自签名并存储在操作系统和浏览器中。中间证书由根证书或其他中间证书签发，用于签发服务器证书，增强安全性。服务器证书是最终用来保护网站的SSL证书。证书链是由服务器证书、中间证书和根证书组成的层级信任链，保证浏览器信任网站的安全性。
使用 OpenSSL 构建自签名证书步骤详解
最新发布
dotnet研习社
05-19 1849
本文详细介绍了如何使用 OpenSSL 生成自签名证书，适用于本地测试、内部服务通信等场景。文章从环境准备开始，逐步讲解了如何生成私钥、创建证书签名请求（CSR）、生成自签名证书，并提供了包含扩展信息（如 SAN）的证书生成方法。此外，还介绍了如何验证证书信息，并通过 Node.js 示例展示了如何在本地 HTTPS 服务中使用自签名证书。最后，文章总结了自签名证书的用途和局限性，并鼓励读者通过实践掌握 OpenSSL
OpenSSL 生成自签名证书
HD243608836的博客
04-18 1509
学习使用 OpenSSL。由于电脑较卡只能在win上进行演示。方法一、openssl x509-req -days365incrt365是自签名证书 的天数完成：cmd在哪里运行的，生成的证书会在什么目录下；方法二、完整代码http {defaulttypesendfileon;65;127.0.0.1;
生成自签名证书
paozixiaopu的博客
06-19 913
自签名证书
自签署根证书、服务器证书、客户端证书
08-18
本文将深入探讨“自签署根证书”、“服务器证书”以及“客户端证书”的概念、用途和操作流程。 首先，我们来看“自签署根证书”。根证书是信任链的基础，它由证书颁发机构（CA）签发，用来验证其他证书的真实性。自...
如何通过OpenSSL基于根证书来签署客户端与服务器证书？
所有成功的背后，都是痛苦的坚持，所有的痛苦，都是傻瓜般的不放弃!
11-23 1704
下一篇文章中，我们会搭建Apache服务器并配置SSL来实现客户端与服务端的加密通信，并通过客户端与服务端的TLS握手过程来详细介绍证书链校验的工作原理。
OpenSSL 生成根证书、中间证书和网站证书
石牌桥网管笔记
11-07 1354
在这个过程中，需要根据提示输入国家、地区、组织名称等信息，例如国家填“CN”，地区填“Beijing”等，组织名称可自定义为“China Root CA Organization”等。同样输入相应信息，组织名称可填“Guangdong Intermediate CA Organization”等。参数来启用扩展，以便后续添加多个域名。在创建请求时，可以添加。
OpenSSL生成自签名证书
weixin_52582672的博客
11-09 1686
新建个cert.ext扩展（不做此步会导致客户端安装证书之后一直提示net::ERR_CERT_COMMON_NAME_INVALID，不知道是否因为自签IP证书的原因，域名不知道是否可以，有知道的小伙伴可以评论下）带CA的自签名证书：在这种情况下，用户不仅生成自己的证书，还创建了自己的CA，然后使用该CA签名其证书。不带CA的自签名证书：在这种情况下，用户只是为自己创建和签名一个证书，而没有创建CA。自签名证书是指由用户自己生成和签名的证书，而不是由公认的证书颁发机构（如VeriSign或Let’s。
生成SSL/TLS 自签名证书
青鸟飞鱼
08-30 2233
可通过以下两种方式获取相关 SSL/TLS 证书：自签名证书：即使用自己签发的证书，由于自签名证书存在较多的安全隐患，因此只建议用于测试验证环境。申请或购买证书：您可以向 Let’s Encrypt (opens new window)或华为云、腾讯云等云厂商申请免费证书，也可以向 DigiCert (opens new window)等机构购买收费证书。对于企业级用户，一般建议申请收费的 OV 及以上类型的证书，以获取更高等级的安全保护。
生成自签名证书：生成证书和秘钥
技术分享
07-12 5134
SSL- Secure Sockets Layer,现在应该叫"TLS",但由于习惯问题,我们还是叫"SSL"比较多.http协议默认情况下是不加密内容的,这样就很可能在内容传播的时候被别人监听到,对于安全性要求较高的场合,必须要加密,https就是带加密的http协议,而https的加密是基于SSL的,它执行的是一个比较下层的加密,也就是说,在加密前,你的服务器程序在干嘛,加密后也一样在干嘛,不用动,这个加密对用户和开发者来说都是透明的.......
自建CA并生成自签名SSL证书
AlbertS Home of Technology
11-30 1万+
这是加密与认证系列的第五篇文章了，本来我是想把自建证书和nginx配置https访问总结到一起的，但是在实际操作的过程中我发现了很多细小的知识点，有些还是挺有意思的，这是一个不断自我提问不断寻求答案的过程，随着扩展的内容越来越多，我决定这篇只写自建CA和签名SSL证书这部分，至于nginx配置https访问放到后面再写吧...
通过openSSL生成自签名根证书及根据根证书颁发的用户证书
adminstate的博客
07-20 1641
数字证书
使用 OpenSSL 创建自签名证书
qq_44912603的博客
09-01 2625
ssl
使用OpenSSL生成自签名SSL证书
热门推荐
锐意工作室
04-21 3万+
文章目录使用OpenSSL生成自签名SSL证书参考文档检查OpenSSL生成自签名的SSL证书和私钥第一步：生成私钥第二步：去除私钥中的密码第三步：生成CSR(证书签名请求)第四步：生成自签名SSL证书在Server中配置在浏览器中访问注意 使用OpenSSL生成自签名SSL证书 参考文档 https://www.linuxtweaks.in/create-a-self-signed-ssl-c...
在Windows 11环境下，生成自签名证书
wangqiaowq的博客
05-07 3037
如果您希望一次性处理，可以临时合并基本配置文件`openssl.cnf`和扩展配置`san_config.txt`到一个新的临时文件，然后再用这个临时文件作为`-config`的参数。同时，您需要通过`-config`参数指定这个基本配置文件的位置，而扩展配置则通过前面创建的`san_config.txt`文件间接加入。在Windows 11环境下，使用上述命令生成自签名证书时，需要注意的是Windows命令行不直接支持`
详解RSA加密解密与自生成加密证书教程
5. **证书链**：一个证书可能会引用上一级证书的公钥，最终可能追溯到一个自签名的根证书，整个结构形成了证书链。 6. **证书的存储和管理**：证书可存储在操作系统、网络设备或专门的硬件中，如智能卡。管理证书...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

N阶二进制

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值