
如果还是想自己生成,一般情况下,能找到可用的证书,可以直接使用,只不过会因证书的某些信息不正确或与部署证书的主机不匹配,导致浏览器提示证书无效,但并不影响使用。
需要手工生成证书的情况:找不到可用的证书;需要配置双向SSL,但缺少客户端证书;需要对证书作特别定制。
首先,无论是在Linux下还是在Windows下的Cygwin中,进行操作前都需确认已安装OpenSSL软件包。
1.创建根证书密钥文件(自己做CA)root.key;创建根证书的申请文件root.csr;创建一个自当前日期起为期十年的根证书root.crt。
2.创建服务器证书密钥server.key;创建服务器证书的申请文件server.csr;创建自当前日期起有效期为期两年的服务器证书server.crt。
3.创建客户端证书密钥文件client.key;创建客户端证书的申请文件client.csr;创建一个自当前日期起有效期为两年的客户端证书client.crt。
4.将客户端证书文件client.crt和客户端证书密钥文件client.key合并成客户端证书安装包client.pfx;保存生成的文件备用,其中server.crt和server.key是配置单向SSL时需要使用的证书文件,client.crt是配置双向SSL时需要使用的证书文件,client.pfx是配置双向SSL时需要客户端安装的证书文件。
.crt文件和.key可以合到一个文件里面,把2个文件合成了一个.pem文件。(直接拷贝过去就可以)
相关文章
合肥企业400电话办理:客户为什么更愿意拨打400电话2025-06-02
利用构站网在线免费申请网站并绑定域名2024-12-14
哈尔滨调查公司、哈尔滨调查、哈尔滨辉盾调查有限公司2025-09-21
【免费搭建自己的网】轻松搭建专业网站,零成本启动线上业务——构站网助您一臂之力!2025-09-21
单道移液器在化学与分析实验固相萃取中的应用研究2025-09-21
电热恒温水浴锅在化学与有机合成重结晶操作中的应用研究2025-09-21
自动分液系统:生物制药生产的革新力量2025-09-21
让爱与专业照亮每一个家庭 —— 安徽三只海豚健康科技有限公司的守护之路2025-09-17
三气培养箱在厌氧污水处理及功能微生物调控中的应用研究2025-09-21
荧光计在大气颗粒物环境监测与生态效应研究中的应用2025-09-21
版权所有 新格通达 www.goz.cn 极速建站平台 构站网