創(chuàng)建自簽名SSL證書(shū)的關(guān)鍵步驟如下：1.生成私鑰，使用命令openssl genrsa -out selfsigned.key 2048生成一個(gè)2048位的RSA私鑰文件，可選參數(shù)-aes256實(shí)現(xiàn)密碼保護(hù)；2.創(chuàng)建證書(shū)請(qǐng)求（CSR），運(yùn)行openssl req -new -key selfsigned.key -out selfsigned.csr並填寫(xiě)相關(guān)信息，特別是“Common Name”字段；3.自簽名生成證書(shū)，通過(guò)openssl x509 -req -days 365 -in selfsigned.csr -signkey selfsigned.key -out selfsigned.crt簽發(fā)有效期為365天的證書(shū)；4.配置服務(wù)使用證書(shū)，將生成的selfsigned.crt和selfsigned.key配置到服務(wù)器如Nginx中，重啟服務(wù)即可啟用HTTPS，但瀏覽器可能提示證書(shū)不受信任，需手動(dòng)添加信任。
創(chuàng)建自簽名SSL 證書(shū)其實(shí)不難，但需要按照正確的步驟來(lái)操作。如果你只是用來(lái)測(cè)試或內(nèi)部使用，自簽名證書(shū)是一個(gè)快速又免費(fèi)的選擇。
下面就是用OpenSSL 創(chuàng)建自簽名SSL 證書(shū)的幾個(gè)關(guān)鍵步驟：
生成私鑰
首先你需要一個(gè)私鑰，這是證書(shū)的基礎(chǔ)。你可以用以下命令生成一個(gè)2048 位的RSA 私鑰：
openssl genrsa -out selfsigned.key 2048
這條命令會(huì)生成一個(gè)叫selfsigned.key的文件，這就是你的私鑰。注意：這個(gè)文件一定要保管好，不能洩露。
如果你想加密這個(gè)私鑰（比如加上密碼保護(hù)），可以在命令裡加個(gè)參數(shù)：
openssl genrsa -aes256 -out selfsigned.key 2048
這樣每次使用私鑰時(shí)都需要輸入密碼，安全性更高，但也更麻煩一些。
創(chuàng)建證書(shū)請(qǐng)求（CSR）
接下來(lái)要?jiǎng)?chuàng)建一個(gè)證書(shū)籤名請(qǐng)求（CSR）。雖然你最終是要自己簽名，但這一步還是必要的。運(yùn)行以下命令：
openssl req -new -key selfsigned.key -out selfsigned.csr
執(zhí)行過(guò)程中會(huì)提示你填寫(xiě)一些信息，比如國(guó)家、組織名稱(chēng)、通用名（通常是域名）等。其中最重要的是“Common Name”，這應(yīng)該是你要使用的域名，比如localhost或test.example.com 。
這些信息都會(huì)寫(xiě)入證書(shū)中，所以請(qǐng)認(rèn)真填寫(xiě)。
自簽名生成證書(shū)
有了私鑰和CSR，就可以開(kāi)始生成自簽名證書(shū)了。運(yùn)行：
openssl x509 -req -days 365 -in selfsigned.csr -signkey selfsigned.key -out selfsigned.crt
這條命令的意思是：使用你剛才生成的CSR 和私鑰，簽發(fā)一個(gè)有效期為365 天的證書(shū)，輸出文件是selfsigned.crt 。
現(xiàn)在你已經(jīng)有了完整的證書(shū)和私鑰，可以用於本地測(cè)試環(huán)境或者內(nèi)網(wǎng)服務(wù)了。
配置服務(wù)使用證書(shū)
拿到證書(shū)之後，下一步就是把它配置到你的服務(wù)器上。比如在Nginx 中，你可以這樣設(shè)置：
server {
listen 443 ssl;
server_name localhost;
ssl_certificate /path/to/selfsigned.crt;
ssl_certificate_key /path/to/selfsigned.key;
}重啟Nginx 後就能通過(guò)HTTPS 訪問(wèn)了。瀏覽器可能會(huì)提示證書(shū)不受信任，這是因?yàn)樗亲院灻?，不是由?quán)威機(jī)構(gòu)簽發(fā)的。但在測(cè)試環(huán)境下這通常不影響使用。
如果是用在移動(dòng)應(yīng)用或者某些客戶(hù)端裡，可能還需要手動(dòng)將證書(shū)加入信任列表。
基本上就這些步驟了?？雌饋?lái)有點(diǎn)多，但每一步都很直接。只要注意別搞錯(cuò)文件路徑，填對(duì)域名，一般不會(huì)有問(wèn)題。
以上是如何使用OpenSSL創(chuàng)建自簽名的SSL證書(shū)？的詳細(xì)內(nèi)容。更多資訊請(qǐng)關(guān)注PHP中文網(wǎng)其他相關(guān)文章！
熱AI工具
Undress AI Tool
免費(fèi)脫衣圖片
Undresser.AI Undress
人工智慧驅(qū)動(dòng)的應(yīng)用程序，用於創(chuàng)建逼真的裸體照片
AI Clothes Remover
用於從照片中去除衣服的線上人工智慧工具。
Clothoff.io
AI脫衣器
Video Face Swap
使用我們完全免費(fèi)的人工智慧換臉工具，輕鬆在任何影片中換臉！
熱門(mén)文章
熱工具
記事本++7.3.1
好用且免費(fèi)的程式碼編輯器
SublimeText3漢化版
中文版，非常好用
禪工作室 13.0.1
強(qiáng)大的PHP整合開(kāi)發(fā)環(huán)境
Dreamweaver CS6
視覺(jué)化網(wǎng)頁(yè)開(kāi)發(fā)工具
SublimeText3 Mac版
神級(jí)程式碼編輯軟體(SublimeText3)
如何使用Nginx進(jìn)行SSL憑證的動(dòng)態(tài)載入與更新
Aug 02, 2023 am 09:05 AM
如何使用Nginx進(jìn)行SSL憑證的動(dòng)態(tài)載入和更新概述：在現(xiàn)代互聯(lián)網(wǎng)的環(huán)境中，保護(hù)使用者資料的安全性至關(guān)重要。其中，使用SSL/TLS憑證對(duì)Web伺服器進(jìn)行加密通訊是一種常見(jiàn)的方式。然而，傳統(tǒng)的方式需要手動(dòng)修改Nginx設(shè)定檔並重新載入伺服器，這會(huì)導(dǎo)致網(wǎng)站在憑證更新時(shí)出現(xiàn)停機(jī)時(shí)間。本文將介紹如何使用Nginx模組和腳本實(shí)作SSL憑證的動(dòng)態(tài)載入和更新，以提高網(wǎng)
Nginx如何使用OpenSSL函式庫(kù)實(shí)現(xiàn)更安全的通訊
Jun 10, 2023 pm 01:51 PM
Nginx是一款廣泛應(yīng)用於Web伺服器、負(fù)載平衡器、反向代理程式和快取的軟體。在網(wǎng)路傳輸過(guò)程中，資料的加密和安全性越來(lái)越受到關(guān)注。為了提高通訊的安全性，可以使用OpenSSL函式庫(kù)來(lái)實(shí)現(xiàn)SSL/TLS協(xié)議，從而保護(hù)敏感資料的傳輸。本文將說(shuō)明如何使用Nginx與OpenSSL函式庫(kù)實(shí)現(xiàn)更安全的通訊。安裝與設(shè)定OpenSSL函式庫(kù)首先，需要在伺服器上安裝OpenSSL函式庫(kù)。可以使
如何使用 OpenSSL 產(chǎn)生 MySQL SSL 憑證
Sep 09, 2023 pm 02:12 PM
如何使用OpenSSL產(chǎn)生MySQLSSL憑證簡(jiǎn)介：MySQL是一種廣泛應(yīng)用的關(guān)係型資料庫(kù)系統(tǒng)，在實(shí)際生產(chǎn)環(huán)境中使用SSL（SecureSocketsLayer）協(xié)定進(jìn)行加密通訊是非常重要的。本文將介紹如何使用OpenSSL工具產(chǎn)生MySQLSSL證書(shū)，並提供對(duì)應(yīng)的程式碼範(fàn)例。步驟：安裝OpenSSL：首先，確保電腦上已安裝O
CentOS 7下OpenBLAS安裝及CentOS 7 OpenSSL安裝
Feb 10, 2024 am 11:45 AM
LINUX作為一個(gè)開(kāi)源作業(yè)系統(tǒng)，有著廣泛的應(yīng)用和使用者群體，CentOS7是LINUX的一個(gè)分支版本，它是基於RedHatEnterpriseLinux（RHEL）原始碼構(gòu)建的，具有高度的穩(wěn)定性和安全性，在CentOS7上安裝和配置OpenBLAS和OpenSSL是許多開(kāi)發(fā)者和系統(tǒng)管理員的常見(jiàn)需求，本文將詳細(xì)介紹如何在CentOS7上安裝和設(shè)定OpenBLAS和OpenSSL。 OpenBLAS是一個(gè)開(kāi)源的基於BLAS（BasicLinearAlgebraSubprograms）介面的高效能數(shù)學(xué)庫(kù)，
如何在IIS上安裝SSL憑證並解決PHP無(wú)法取得資料的問(wèn)題
Mar 09, 2024 pm 05:09 PM
在IIS上安裝SSL憑證並解決PHP無(wú)法取得資料的問(wèn)題在網(wǎng)站開(kāi)發(fā)中，使用SSL憑證來(lái)保障資料傳輸?shù)陌踩允欠浅Ｖ匾摹６赪indows平臺(tái)上，IIS（InternetInformationServices）是常用的Web伺服器軟體，本文將介紹如何在IIS上安裝SSL憑證以及解決PHP無(wú)法取得資料的問(wèn)題。 1.安裝SSL證書(shū)1.1購(gòu)買(mǎi)SSL證書(shū)，通常會(huì)得
windows找不到憑證怎麼辦
Oct 17, 2023 am 11:30 AM
解決方法：1、檢查憑證是否正確安裝；2、檢查憑證鏈的完整性；3、檢查憑證被撤銷(xiāo)狀態(tài)；4、檢查憑證儲(chǔ)存區(qū)域的權(quán)限設(shè)定；5、更新作業(yè)系統(tǒng)和應(yīng)用程式。
如何使用寶塔面板進(jìn)行SSL憑證的續(xù)約與更新
Jun 21, 2023 pm 03:14 PM
隨著網(wǎng)路安全意識(shí)的不斷提高，越來(lái)越多的網(wǎng)站開(kāi)始啟用SSL憑證。 SSL憑證可透過(guò)數(shù)位加密技術(shù)，確保網(wǎng)站與使用者之間的資料傳輸安全可靠。但是，SSL憑證也需要定期進(jìn)行續(xù)約或更新。本文將介紹如何利用寶塔面板進(jìn)行SSL憑證的續(xù)簽與更新。登入寶塔面版首先，開(kāi)啟您的寶塔面板網(wǎng)址，輸入您的使用者名稱(chēng)和密碼登入寶塔面板。進(jìn)入SSL憑證管理頁(yè)面在面板首頁(yè)上找到“SSL”圖示並點(diǎn)擊
如何進(jìn)行OpenSSL基礎(chǔ)中的加密及解密
May 22, 2023 am 09:20 AM
說(shuō)到OpenSSL，首先要提的是SSL。我們?cè)谌粘Ｉ暇W(wǎng)的時(shí)候，恐怕沒(méi)有人願(yuàn)意被網(wǎng)路上的其他人監(jiān)聽(tīng)到我們的上網(wǎng)行為。因此就需要一種協(xié)定為我們的網(wǎng)路通訊保駕護(hù)航。 SSL協(xié)定是基於這樣的工作背景開(kāi)發(fā)的，它能使用戶(hù)跟伺服器應(yīng)用之間的通訊不被攻擊者竊聽(tīng)，並且始終對(duì)伺服器進(jìn)行認(rèn)證，可選擇的對(duì)使用者進(jìn)行認(rèn)證。 SSL協(xié)定通常建立在可靠的傳輸層協(xié)定(TCP)之上。 SSL協(xié)定的優(yōu)點(diǎn)在於它是與應(yīng)用層協(xié)定獨(dú)立無(wú)關(guān)的，高層的應(yīng)用層協(xié)定(例如：HTTP，F(xiàn)TP，TELNET等)能透明地建立於SSL協(xié)定之上。 SSL協(xié)定在應(yīng)用
