使用openssl命令生成自签名证书和密钥文件
生成密钥文件(server.key)
openssl genrsa -out server.key 2048
生成证书签名请求(CSR)
openssl req -new -key server.key -out server.csr
在生成CSR的过程中,会提示你输入一些信息,例如国家、州/省、市、组织名称、组织单位名称、通用名称(通常是域名或IP地址),以及电子邮件地址。你可以随意填写这些信息。
生成自签名证书 (server.pem
)
openssl x509 -req -days 365 -in server.csr -signkey server.key -out server.pem
这个命令生成一个有效期为365天的自签名证书