1入挣、工具(已打包到百度云说铃,地址在最下面)
a柔滔、Win64OpenSSL_Light-3_0_1.exe?
b佑惠、腳本文件openssl.cnf
c朋腋、腳本文件v3.ext
安裝完成后,打開openssl所在 目錄膜楷,找到openssl.exe旭咽,將腳本文件openssl.cnf、v3.ext拷貝到改目錄中赌厅,將腳本文件中的ip修改簽名的IP穷绵。
我的默認(rèn)路徑是:
C:\Program Files\OpenSSL-Win64\bin
2、用管理員權(quán)限打開cmd(通過開始菜單搜索cmd特愿,以管理員身份打開)
輸入:cd?C:\Program Files\OpenSSL-Win64\bin
依次運(yùn)行如下命令
openssl genrsa -out ca.key 2048
openssl req -new -x509 -days 3650 -key ca.key -out ca.crt
openssl genrsa -out server.key 2048
openssl req -new -days 3650 -key server.key -out server.csr -config openssl.cnf
openssl x509 -days 3650 -req -sha256 -extfile v3.ext -CA ca.crt -CAkey ca.key -CAcreateserial -in server.csr -out server.crt
遇到輸入公司仲墨、國家、地域等信息揍障,隨便填寫目养,最后輸出五個(gè)文件文件,如下圖
其中server.crt公鑰毒嫡、server.key私鑰癌蚁,用于后臺服務(wù)器apache。ca.crt需要導(dǎo)入客戶端電腦中兜畸,雙擊努释,安裝證書,選擇安裝到受信任的機(jī)構(gòu)
鏈接: https://pan.baidu.com/s/1AddDipzZFzkXPzkqlbRDbA?pwd=ykrw 提取碼: ykrw?