首页 > 代码库 > 创建自己的PKI公/私密钥对和公钥证书
创建自己的PKI公/私密钥对和公钥证书
1. 创建certificate request configuration file
cert_req.conf
************************************************
[ req ]default_bits = 2048default_keyfile = keystonekey.pemdefault_md = defaultprompt = nodistinguished_name = Distiguished_name[ Distiguished_name ]
countryName = CN
stateOrProvinceName = BJ
localityName = Beijing
organizationName = example
organizationalUnitName = example
commonName = Keystone Signing
emailAddress = example@example.com
************************************************
2. 生成私钥和CSR（Certificate Signing Request），注意私钥不能加密（-nodes选项），最终私钥为signing_key.pem, CSR为signing_cert_req.pem
$ openssl req -newkey rsa:2048 -nodes-keyout signing_key.pem -keyform PEM -out signing_cert_req.pem -outform PEM -config cert_req.conf \
3. 将生成的CSR发给CA，请求我们的证书
我们采用CAcert来生成证书，仅用于实验环境，最终保存为：signing_cert.pem
4. 获取CA的证书，用于构建证书信任链
这里我们直接采用CAcert公司的证书，保存为：ca_cert.pem
创建自己的PKI公/私密钥对和公钥证书
声明：以上内容来自用户投稿及互联网公开渠道收集整理发布，本网站不拥有所有权，未作人工编辑处理，也不承担相关法律责任，若内容有误或涉及侵权可进行投诉： 投诉/举报 工作人员会在5个工作日内联系你，一经查实，本站将立刻删除涉嫌侵权内容。