openssl 生成证书步骤

下载opens ssl并安装：http://slproweb.com/products/Win32OpenSSL.html 官网地址

一、生成证书标准流程

我们对Markdown编辑器进行了一些功能拓展与语法支持，除了标准的Markdown编辑器功能，我们增加了如下几点新功能，帮助你用它写博客：

1. 生成 私钥（.key）
2. 用 私钥 生成 证书请求 （.csr）
3. 将证书请求文件(.csr)提交给证书颁发机构（CA），CA会对提交的证书请求中的所有信息生成一个摘要，然后使用CA根证书对应的私钥进行加密，这就是所谓的“签名”操作，完成签名后就会得到真正
   

openssl生成证书

1、生成一个 2048 位的 RSA 私钥

openssl genrsa -out private.key 2048

2、使用私钥来生成新的证书签名请求（.csr）

openssl req -new -key private.key -out private.csr -subj "/C=CN/ST=shanghai/L=shanghai/O=example/OU=it/CN=domain1/CN=domain2"

• -new 表示创建一个新的证书请求；
• -key 后面跟着的是私钥文件；
• -out 后面是输出的CSR文件；