rust 自签名证书

最新推荐文章于 2025-03-26 09:53:28 发布

摸鱼吧

最新推荐文章于 2025-03-26 09:53:28 发布

阅读量937

点赞数 1

CC 4.0 BY-SA版权

分类专栏： rust 文章标签： rust

本文链接：https://blog.csdn.net/u010704579/article/details/130777940

该文介绍了如何利用rcgen库在Rust编程环境中创建自签名的X.509证书，包括设置证书参数如Issuer、Subject和SubjectAlternativeName，以及保存和查看证书的方法。示例代码展示了证书有效期、公钥算法等关键步骤。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

1. rcgen 包介绍

Rust X.509 certificate generator

2.包应用案例

生成自签名证书

3. 生成自签名证书

3.1 证书生成

主要设置以下字段

Issuer : “rcgen self signed cert”
Subject: “rcgen self signed cert”
Subject Alternative Name 可设置 DNS 或 IPAddress

Cargo.toml 配置添加以下相关的包

[dependencies]
rcgen = "0.10.0"
rsa = "0.9.2"
rand = "0.8.5"
ring = "0.16.20"
pem = {
   
    version = "2.0.1" }
time = {
   
    version = "0.3", features = ["macros", "local-offset"] }

代码部分

mod x509m {
   
   
    use rand::rngs::OsRng;
    use rcgen::{
   
   BasicConstraints, CertificateParams, DistinguishedName, DnType, IsCa, SanType};
    use rcgen::{
   
   Certificate, KeyUsagePurpose};
    use rsa::{
   
   pkcs8::EncodePrivateKey, RsaPrivateKey};
    use std::net::{
   
   IpAddr, Ipv4Addr};
    use time::ext::NumericalDuration;
    use