openssl制作ssl证书
在今天的网络世界中，安全是每一个网站的关键问题。随着网站规模不断扩大，越来越多的网站使用SSL证书来保证数据传输的安全性。其中，OpenSSL是一款开源的加密工具包，使用SSL/TLS加密协议，提供了生成和管理SSL证书的功能。下面将详细介绍如何使用OpenSSL制作SSL证书。
分享:
openssl制作ssl证书介绍
1. 获取OpenSSL工具包
在制作SSL证书之前，需要先在本地计算机上安装OpenSSL工具包。可以在www.openssl.org下载OpenSSL的版本，并根据系统、架构安装相应的软件。
2. 生成根证书
根证书是用来签署SSL服务器及客户端证书的证书。需要使用root.key和root.crt两个文件生成根证书，这两个文件可以通过以下命令生成：
openssl genrsa -out root.key 2048
openssl req -new -key root.key -out root.csr
openssl x509 -req -days 3650 -in root.csr -signkey root.key -out root.crt
3. 生成SSL服务器证书
SSL服务器证书是用来保护网站和其他网络服务器的数据传输安全性。需要使用服务器的私钥和CSR文件，通过以下命令生成SSL服务器证书：
openssl genrsa -out server.key 2048
openssl req -new -key server.key -out server.csr
openssl x509 -req -in server.csr -CA root.crt -CAkey root.key -CAcreateserial -out server.crt -days 3650
4. 安装SSL服务器证书
将生成的server.crt和server.key文件上传到服务器上，在服务器Apache或Nginx的配置文件中指定证书和私钥的路径即可完成SSL服务器证书的安装。
5. 验证SSL证书
使用以下命令来验证SSL服务器证书是否安装成功：
openssl s_client -connect www.example.com:443
如果显示了正确的证书信息，则说明SSL证书已经成功安装。
使用OpenSSL制作SSL证书不仅可以保护数据传输的安全性，而且还可以避免使用商业证书所带来的费用和限制。本文详细介绍了如何使用OpenSSL制作SSL证书，希望对广大网站管理者及开发人员有所帮助。
互亿无线一站式SSL证书服务平台
互亿无线致力于提供全面的SSL证书解决方案，保障您的网站安全与信誉。我们提供多种类型的SSL证书，覆盖DV（域名验证）、OV（组织验证）和EV（扩展验证）证书，满足您的多样安全需求。我们支持各种证书类型，包括单域名、多域名和通配符证书。以便适应您的网站架构需求。我们与全球的证书品牌，例如Globalsign、DigiCert、Entrust、TRUST Asia、Secure Site等保持紧密的合作关系，确保您获得优质的SSL证书。
互亿无线SSL证书平台优势
 |
提供一站式SSL证书申请 |
 |
享受SSL证书快速签发 |
 |
为您提供高性价比的SSL证书价格方案 |
 |
提供全面的SSL证书服务 |
常见问题
-
问：SSL证书品牌有哪些？
答：SSL证书的品牌并不多，因为要考虑被世界浏览器和设备信任的机构，尽可能覆盖每个版本99%的兼容性，世界上只有:GlobalSign、DigiCert、Entrust，补充交叉链证书以实现信任:Sectigo、Certum。所以可以看出，其实可信的机构真的很少。标准证书的一般机构如下：GlobalSign、Digicert是主要原因。主要原因是两个品牌都符合中国人的申请要求，认证没有特别繁琐，沟通也比较容易。Sectigo、与SSL证书中补充的交叉链证书相比，Certum也被很多人使用。除了价格低，种类多，还可以申请OV和EV证书。
-
问：如何创建SSL证书？
答：1：先下载安装Java2：安装完毕后，根据实际路径找到keytool.exe，如我在这里的路径：C:\ProgramFiles(x86)\Java\jdk1.8.0_101\bin\keytool.exe3：生成keystore。打开命令行。（cmd)，去keytool所在的路径，运行keytool-genkey-aliastomcat-stopePKCS12-keyalgRSA-2048年-keystored:\mykeystore\keystore.validity365-extsan=ip:192.168.100.132-dname"CN=garyyan,OU=mycompany,O=mycompany,L=gd,ST=gd,C=china“此命令中间只需输入密码即可生成keystore，假设密码为：123456其中：1)keystore可以理解为一个数据库，可以存储多组数据。每组数据主要包括以下两种数据：a:密钥实体（Keyentity）——密钥（secretkey）或私钥和配对公钥(不对称加密)b:可信的证书实体（trustedcertificateentries）——只包含公钥2）-keystored:\mykeystore\keystore.p12，指定在d:\mykeystore(首先，手动创建此文件夹)，生成keystore:keystore.p123）-aliastomcat，指示keystore中唯一的别名：tomcat，因为keystore中可能还有其他的别名，比如：tomcat24)-storePKCS12指示密钥仓库类型为PKCS125）-keyalgRSA，指定加密算法，本例采用通用RAS加密算法6)-keysize2048指定密钥的长度为20487)-validity3650指定证书有效期为3650天8）-extsan=ip:请根据您的服务器IP地址设置192.168.100.132，如果不设置，客户端在访问时可能会报错9）-dname“CN=garyyan,OU=mycompany,O=mycompany,L=gd,ST=gd,C=china”其中：”CN=(姓名与姓氏)，OU=(组织单位名称)，O=(组织名称)，L=(城市或区域名称)，ST=(州或省名)，C=(单位两字母国家代码)”，我在测试过程中发现随便填就行了4：导出公钥证书(主要用于客户端)：运行命令：keytool-export-keystored:\mykeystore\keystore.p12-aliastomcat-filemycer.cer-storepass123466其中：1）-keystored:\mykeystore\keystore.P12是指上面的keystore文件2)-aliastomcat是指定别名为tomcat的组3）-filemycer.当前目录生成的cer指定为mycer.cer证书4)-storepass123456是生成keystore所用的密码
-
问：通配符SSL证书都支持哪些域名？
答：用户可以使用通配符域名证书保护服务器的单个主域名和主域名下同级别的所有子域名。域名DV和企业OV证书都支持通配符域名。如果你有多个同级别的子域名服务器，使用通配符域名证书时，只需要购买并安装一个证书，不需要单独购买和安装每个子域名的证书。购买通配符域名证书时要注意通配符域名证书与域名匹配的规则：通配符域名证书只能与同级别的子域名相匹配，不能跨级别匹配。例如：*.ihuyi.com匹配域名证书demo.ihuyi.com，learn.ihuyi.com，example.ihuyi.com等子域名，但不匹配guide.demo.ihuyi.com，developer.demo.ihuyi.com等域名。*.demo.ihuyi.com匹配guide.demo.ihuyi.com，developer.demo.ihuyi.com等子域名。通配符域名证书支持的域名包括一级域名。通配符域名证书只支持一个通配符主域名，不支持多个主域名。目前，通配符域名证书仅支持通配符类型域名，不支持非通配符域名。如果需要一个证书，包括多个通配符域名或混合域名(同时包括通配符域名和普通域名)""用户可以使用通配符域名证书保护服务器的单个主域名和主域名下同级别的所有子域名。域名DV和企业OV证书都支持通配符域名。如果你有多个同级别的子域名服务器，使用通配符域名证书时，只需要购买并安装一个证书，不需要单独购买和安装每个子域名的证书。购买通配符域名证书时要注意通配符域名证书与域名匹配的规则：通配符域名证书只能与同级别的子域名相匹配，不能跨级别匹配。例如：*.ihuyi.com匹配域名证书demo.ihuyi.com，learn.ihuyi.com，example.ihuyi.com等子域名，但不匹配guide.demo.ihuyi.com，developer.demo.ihuyi.com等域名。*.demo.ihuyi.com匹配guide.demo.ihuyi.com，developer.demo.ihuyi.com等子域名。通配符域名证书支持的域名包括一级域名。通配符域名证书只支持一个通配符主域名，不支持多个主域名。目前，通配符域名证书仅支持通配符类型域名，不支持非通配符域名。如果需要一个证书，包括多个通配符域名或混合域名(同时包括通配符域名和普通域名)
