grpc雙向認證菇爪,在本地通信需要自簽證書唠梨,所以利用openssh進行創(chuàng)建
第一步安裝Openssh
第二步簽發(fā)CA證書
1袋励、genrsa -out ca.key 2048
2、req -new -x509 -days 3650 -key ca.key -out ca.pem
注意:如果是本地使用需要將Common Name設置為localhost
第二步生成服務端證書
1当叭、genrsa -out server.key 2048
2茬故、 req -new -key server.key -out server.csr
注意:如果是本地使用需要將Common Name設置為localhost
3、x509 -req -sha256 -CA ca.pem -CAkey ca.key -CAcreateserial -days 3650 -in server.csr -out server.pem
第三步生成客戶端證書
1蚁鳖、 ecparam -genkey -name secp384r1 -out client.key
2磺芭、 req -new -key client.key -out client.csr
注意:如果是本地使用需要將Common Name設置為localhost
3、x509 -req -sha256 -CA ca.pem -CAkey ca.key -CAcreateserial -days 3650 -in client.csr -out client.pem