windowsopenssl生成证书，windows openssl生成证书

小程序：扫一扫查出行
【扫一扫了解最新限行尾号】
复制小程序

openssl——自签名根证书、签名客户端和服务器证书

1、先生成RootCA私钥--》使用私钥生成CSR--》生成自签名根证书。用来给二级CA证书签名。生成二级CA 私钥与证书：（假如有两个二级CA，分别负责管理服务器端和客户端证书）1 先生成ServerCA私钥--》使用私钥生成CSR--》使用根证书签名生成二级证书。用来给服务器证书签名。

2、在centos下可以利用yum安装。 openssl的配置文件是openssl.cnf，我们一般就是用默认配置就可以。如果证书有特殊要求的话，可以修改配置适应需求。这样必须把相关的文件放到配置文件指定的目录下面。

3、在要安加SSL服务的网站，右键打开网站属性Table. 选取目录安全中的服务器证书. 进入生成服务器证书请求的步骤中，一步步填写相应的信息。每一步相应的信息要记住，这些信息在后面要用到。openssl操作：生成私钥。

4、无论如何，自签名证书都是不会被自动信任的。所以服务器的证书，必须在每台客户端设备上手动导入或信任才行。Chrome信任自签名证书：打开： chrome：//flags/#allow-insecure-localhost ，然后enable本地不安全证书。

5、openssl x509 -req -days 365 -in server.csr -signkey server.key -out server.crt 说明：crt上有证书持有人的信息，持有人的公钥，以及签署者的签名等信息。当用户安装了证书之后，便意味着信任了这份证书，同时拥有了其中的公钥。证书上会说明用途，例如服务器认证，客户端认证，或者签署其他证书。

如何在本地配置openssl

1、准备工作 windows2003添加组件添加iis：勾寻应用程序服务器”，然后双击进入下图，勾寻iis”和“asp.net”添加证书系统：勾寻证书服务”添加组件的时候要求填写的就按照操作填上就行了，然后下一步，直到完成。

2、首先需要安装openssl，一个开源的实现加解密和证书的专业系统。在centos下可以利用yum安装。 openssl的配置文件是openssl.cnf，我们一般就是用默认配置就可以。如果证书有特殊要求的话，可以修改配置适应需求。这样必须把相关的文件放到配置文件指定的目录下面。

3、用户信任度：当用户在浏览器中看到网站使用SSL证书时，他们会感到更加安全和信任，增加用户对网站的信任度。配置SSL证书的步骤下面是配置SSL证书的详细步骤：步骤一：选择合适的SSL证书首先，您需要选择适合您网站需求的SSL证书。有几种类型的SSL证书可供选择，包括单域名证书、多域名证书和通配符证书。

4、【下载openssl安装包】：由于openssh依赖于openssl库，所以在安装openssh前要先安装openssl库。02 【解压openssl安装包】：下载的安装包是经过压缩的gz格式，在linux可以使用自带的工具tar进行解压，在安装包所在目录执行命令：tar -zxvf openssl-0.0l.tar.gz。

windows下Apache配置SSL安全连接

1、首先在电脑键盘中，按下“Windows+R”打开运行窗口，如下图所示。然后在打开的运行窗口中，输入inetcpl.cpl，点击确定，如下图所示。接着在属性页面点击高级，如下图所示。

2、首先请确认您的Apache服务器已经安装有加密模块，可以是OpenSSL，或是OpenSSL+ModSSL。

3、步骤六：配置服务器一旦SSL证书安装完成，您需要配置您的服务器以使用SSL。这通常涉及到在服务器配置文件中添加一些SSL相关的配置，如监听端口、选择SSL协议版本等。步骤七：测试SSL连接最后，您需要测试SSL连接是否正常工作。您可以使用在线工具或浏览器来验证您的SSL证书是否正确安装并且可以正常工作。