linux生成ssl证书-互亿无线

linux生成ssl证书介绍

步骤一、安装OpenSSL工具

首先需要在Linux系统中安装OpenSSL工具，该工具是生成SSL证书的必备工具。可以通过以下命令安装：

sudo apt-get install openssl

步骤二、生成私钥

产生SSL证书，需要先生成一个私钥。通过以下命令生成：

sudo openssl genrsa -out example.com.key 2048

其中example.com.key是私钥的名称，2048是建议的私钥长度。执行完该命令后，会在当前目录下生成一个名字为example.com.key的秘钥。

步骤三、生成证书签发请求(CSR)

私钥生成后，需要生成证书签发请求CSR(Certificate Signing Request)，该请求会附带使用者信息，供证书颁发机构认证。通过以下命令生成CSR：

sudo openssl req -new -key example.com.key -out example.com.csr

其中example.com.key是上一步生成的私钥文件，example.com.csr是生成的CSR文件名称。在生成过程中会要求填写一些基本的信息，如国家、省份、城市等祥情。

步骤四、自签名CA(可选)

如果有一定的安全需求，可以通过OpenSSL工具自行签发CA(Certificate Authority)证书，该证书可以用于颁发SSL证书。如果不使用自签名CA证书，也可以选择使用可信任的第三方证书颁发机构（CA）进行颁发。以下是CA证书自签方法：

sudo openssl req -x509 -new -nodes -key example.com.key -days 3650 -out example.com.crt

其中年限可以根据实际需求进行调整。执行该命令后，会在当前目录下生成一个名为example.com.crt的证书文件。

步骤五、颁发SSL证书

通过前面生成的CSR文件来颁发SSL证书，需要CA证书来认证CSR文件：

sudo openssl x509 -req -in example.com.csr -CA example.com.crt -CAkey example.com.key -CAcreateserial -out example.com.crt -days 3650

其中example.com.crt是上一步的CA证书，example.com.key是自己生成的私钥，example.com.csr是刚刚生成的CSR文件。通过该命令将生成一个名为example.com.crt的SSL证书。

步骤六、配置Web服务

在SSL证书颁发完之后，需要将其与Web服务进行配置。将证书文件放到指定目录，并在Nginx、Apache等Web服务器中进行SSL证书设置。在Apache中，可以通过以下命令进行配置：

ServerName example.com

SSLEngine on

SSLCertificateFile /path/to/example.com.crt

SSLCertificateKeyFile /path/to/example.com.key

通过以上步骤，在Linux系统中就可以生成自己的SSL证书了。然而，自己生成的SSL证书需要额外的注意和保护，以防止证书被仿冒或转移。因此，在选择颁发机构的时候，需要综合考虑其权威性和可靠性。

互亿无线一站式SSL证书服务平台

互亿无线矢志为您提供全方位的SSL证书服务，确保您的网站安全和信誉得到保障。我们致力于为您呈现各种类型的SSL证书，涵盖DV（域名验证）、OV（组织验证）和EV（扩展验证）证书，满足您丰富的安全需求。我们支持各种证书类型，包含单域名、多域名以及通配符证书。以满足您网站架构的需求。我们与全球知名的证书品牌，包括Globalsign、DigiCert、GeoTrust、RapidSSL、Thawte等建立了紧密合作关系，确保您获得高品质的SSL证书。

互亿无线SSL证书平台优势

	提供一站式SSL证书申请涵盖国内外知名SSL证书品牌，提供一站式SSL证书购买体验，SSL证书快速签发服务
	快速高效的SSL证书签发高效的SSL证书申请体验，同时提供周全的证书安装技术支持
	优质高性价比的SSL证书价格方案我们为您提供性价比的SSL证书购买方案，有效节省成本
	完备的SSL证书服务确保您享受周到的SSL证书安装技术支持和完善的证书管理与提醒服务

常见问题

如何创建SSL证书？

1：先下载安装Java

2：安装完毕后，根据实际路径找到keytool.exe，如我在这里的路径：C:\ProgramFiles(x86)\Java\jdk1.8.0_101\bin\keytool.exe

3：生成keystore。打开命令行。（cmd)，去keytool所在的路径，运行keytool-genkey-aliastomcat-stopePKCS12-keyalgRSA-2048年-keystored:\mykeystore\keystore.validity365-extsan=ip:192.168.100.132-dname"CN=garyyan,OU=mycompany,O=mycompany,L=gd,ST=gd,C=china“此命令中间只需输入密码即可生成keystore，假设密码为：123456

其中：

1)keystore可以理解为一个数据库，可以存储多组数据。每组数据主要包括以下两种数据：

a:密钥实体（Keyentity）——密钥（secretkey）或私钥和配对公钥(不对称加密)

b:可信的证书实体（trustedcertificateentries）——只包含公钥

2）-keystored:\mykeystore\keystore.p12，指定在d:\mykeystore(首先，手动创建此文件夹)，生成keystore:keystore.p12

3）-aliastomcat，指示keystore中唯一的别名：tomcat，因为keystore中可能还有其他的别名，比如：tomcat2

4)-storePKCS12指示密钥仓库类型为PKCS12

5）-keyalgRSA，指定加密算法，本例采用通用RAS加密算法

6)-keysize2048指定密钥的长度为2048

7)-validity3650指定证书有效期为3650天

8）-extsan=ip:请根据您的服务器IP地址设置192.168.100.132，如果不设置，客户端在访问时可能会报错

9）-dname“CN=garyyan,OU=mycompany,O=mycompany,L=gd,ST=gd,C=china”

其中：”CN=(姓名与姓氏)，OU=(组织单位名称)，O=(组织名称)，L=(城市或区域名称)，ST=(州或省名)，C=(单位两字母国家代码)”，我在测试过程中发现随便填就行了

4：导出公钥证书(主要用于客户端)：

运行命令：keytool-export-keystored:\mykeystore\keystore.p12-aliastomcat-filemycer.cer-storepass123466

其中：

1）-keystored:\mykeystore\keystore.P12是指上面的keystore文件

2)-aliastomcat是指定别名为tomcat的组

3）-filemycer.当前目录生成的cer指定为mycer.cer证书

4)-storepass123456是生成keystore所用的密码

linux生成SSL证书的方法？

1、生成加密自签名（SSL）证书

使用命令：

opensslreq-new-x509-newkeyrsa:2048-keyout/data/server.key-out/data/server.crt

注:执行命令后，需要输入密码，然后依次输入国家、地区、城市、组织、组织单位、Commonname和Email。其中，Commonname，可以写自己的名字或域名，如果要支持https，Commonname应该与域名保持一致，否则会引起浏览器警告。

2、生成不加密的签名（SSL）证书

1)生成私钥

使用openssl工具生成RSA私钥

opensslgenrsa-des3-out/data/server.key2048

注：生成rsa私钥，des3算法，2048位强度，server.key是一个密钥文件名，生成一个私钥，要求您输入这个key文件的密码至少提供四个密码，因为您必须在生成时输入密码。您可以在输入后删除它（因为它将来会被nginx使用。每次reloadnginx配置，您都需要验证此PAM密码）。

2)删除密码

mv/data/server.key/data/server.key.org（或cp/data/server.key/data/server.key.org）

opensslrsa-in/data/server.key.org-out/data/server.key

3)生成CSR(证书签名请求)

生成私钥后，根据这个key文件生成证书请求csr文件

使用OpenSSL实现自签名，具体操作如下：

opensslreq-new-key/data/server.key-out/data/server.csr

4)生成自签名crt证书

最后，根据key和csr生成crt证书文件

openslx509-req-days3650-in/data/server.csr-signkey/data/server.key-out/data/server.crt

如何下载SSL证书？

一、下载免费DVSSL证书的HTTPS证书

DVSSL证书属于HTTPS证书的一种，在HTTPS证书中要求最低，一般用于个人网站。不建议用于企业网站，尤其是与金融、交易、权威、形象相关的企业，不要使用DVSSL证书。因为是免费的，国内的证书申请和证书下载都是全自助的。一般来说，证书提供商提供一个互联网申请入口，然后用户自己生成CSR，部署域名验证逻辑，可以下载证书。没有服务。这种自助服务，对于企业来说，成本最高，成本最高。

二、下载收费的OVSSL证书和EVSSL证书的HTTPS证书

在HTTPS证书中，OVSSL的审核相对较高，而EVSSL证书是HTTPS证书中最严格的审核要求。在用户申请、部署、下载、使用的整个过程中，有证书提供商为客户提供满意的服务。一般而言，这些供应商将提供以下一站式服务：

1、在访问证书提供商的网站时，提供商会有专门的客户服务人员与您沟通，为您解开HTTPS之谜。

2、当您打算购买HTTPS证书时，客户服务人员会告诉您如何生成CSR，如何准备申请材料。基本上，您需要做的是告诉客户服务人员最简单的信息，客户服务人员可以根据您的实际情况提供最贴心的服务。即使你是一个对HTTPS一无所知的员工，也可以在客户服务人员的指导下完成证书申请。

3、下载证书就更简单了。一般来说，这些提供商会直接部署适合你企业的网站，根据你的实际情况生成各种合适格式的证书，通过微信生成。QQ、或电子邮件发送给你。

4、收到HTTPS证书后，提供商会安排技术人员远程协助您部署。