该博客详细介绍了如何在Windows环境下下载并安装OpenSSL，然后配置环境变量。接着，它指导读者如何生成RSA私钥、CSR证书、去除私钥密码以及创建CRT证书，整个过程适用于服务器域名或IP地址的SSL配置。博客强调了在生成过程中的一些注意事项，比如在创建CSR时填写服务器的域名或IP地址，以及去掉私钥密码以便在nginx等服务中方便使用。
- 下载地址： Win32/Win64 OpenSSL Installer for Windows - Shining Light Productions
- 下载安装在某个目录，并添加到环境变量path中，如下图：
配置HOME:
配置到path变量中。
- 创建私钥:
openssl genrsa -des3 -out ts.key 1024
注意：这里不要唤醒win10 的openSSL。
- 创建csr证书：
openssl req -new -key ts.key -out ts.csr
注意此处的common name 写服务器的域名或IP地址
去掉密码复制一份ts.key 到ts_fb.key（去掉密码是为了配置到nginx后不用每次启动输入密码）
openssl rsa -in ts.key -out ts_fb.key
- 创建crt证书：
openssl x509 -req -days 365 -in ts.csr -signkey ts_fb.key -out ts.crt
生成的结果：
扫一扫
836
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
