技术支持中心>账户问题>ssl证书可以自己生成吗

  • ssl证书可以自己生成吗

           可以自己生成ssl证书吗?可以,但是自己制作的证书,证书颁发者是自己,这样的证书即为根证书;由证书颁发者(CA机构)颁发的证书,CA机构经过了国际webtrust认证和电子签发法许可。

    需要手工生成证书的情况:找不到可用的证书;需要配置双向SSL,但缺少客户端证书;需要对证书作特别定制。

    首先,无论是在Linux下还是在Windows下的Cygwin中,进行操作前都需确认已安装SSL软件包。

    1.创建根证书密钥文件(自己做CA)root.key;创建根证书的申请文件root.csr;创建一个自当前日期起为期十年的根证书root.crt。

    2.创建服务器证书密钥server.key;创建服务器证书的申请文件server.csr;创建自当前日期起有效期为期两年的服务器证书server.crt。

    3.创建客户端证书密钥文件client.key;创建客户端证书的申请文件client.csr;创建一个自当前日期起有效期为两年的客户端证书client.crt。

    4.将客户端证书文件client.crt和客户端证书密钥文件client.key合并成客户端证书安装包client.pfx;保存生成的文件备用,其中server.crt和server.key是配置单向SSL时需要使用的证书文件,client.crt是配置双向SSL时需要使用的证书文件,client.pfx是配置双向SSL时需要客户端安装的证书文件。

    .crt文件和.key可以合到一个文件里面,把2个文件合成了一个.pem文件。(直接拷贝过去就可以)

  • 在线咨询