• 类别：linux
• 日期：2020-06-09
• 浏览：2487
• 评论：0

    在密码学和计算机安全领域中，根证书是未被签名的公钥证书或自签名的证书。

    当DDNS派不上用场的时候就需要考虑到自签根证书，老规矩Mark一下，免得以后忘了。

openssl genrsa -des3 -out server.key 1024
openssl req -new -key server.key -out server.csr
Enter pass phrase for root.key: //输入前创建密码
Country Name (2 letter code) [AU]:CN //国家代号
State or Province Name (full name) [Some-State]:BeiJing //省份
Locality Name (eg, city) :BeiJing //市名
Organization Name (eg, company) [Internet Widgits Pty Ltd]:MyCompany Corp. //英文名
Organizational Unit Name (eg, section) : //可以不输入
Common Name (eg, YOUR name) : //此时不输入
Email Address :admin@mycompany.com //电子邮箱

Please enter the following 'extra' attributes
to be sent with your certificate request

cp server.key server.key.org
openssl rsa -in server.key.org -out server.key
openssl x509 -req -days 365 -in server.csr -signkey server.key -out server.crt