# 創(chuàng)建CA私鑰 openssl genrsa -out ca.key 2048#制作CA根證書(shū)(公鑰) openssl req -new -x509 -days 3650 -key ca.key -out ca.crt 

注意:
CA證書(shū)中的Common Name不能與server和client證書(shū)中的Common Name相同

制作證書(shū)

# 創(chuàng)建私鑰 openssl genrsa -out server.pem 1024 openssl rsa -in server.pem -out server.key# 生成簽發(fā)請(qǐng)求 openssl req -new -key server.pem -out server.csr# 使用CA證書(shū)進(jìn)行簽發(fā) openssl x509 -req -sha256 -in server.csr -CA ca.crt -CAkey ca.key -CAcreateserial -days 3650 -out server.crt# 驗(yàn)證簽發(fā)證書(shū)是否正確 openssl verify -CAfile ca.crt server.crt# 制作p12證書(shū)(導(dǎo)入瀏覽器) openssl pkcs12 -export -clcerts -in server.crt -inkey server.key -out server.p12 

客戶端證書(shū)創(chuàng)建方式與服務(wù)器證書(shū)創(chuàng)建方式相同

nginx配置

ssl on; ssl_certificate ssl/server.crt; ssl_certificate_key ssl/server.key; ssl_client_certificate ssl/ca.crt; ssl_verify_client on; 

使用

curl --key client.key --cert client.crt -XGET "https://localhost:11443" -k -v 

本頁(yè)內(nèi)容由塔燈網(wǎng)絡(luò)科技有限公司通過(guò)網(wǎng)絡(luò)收集編輯所得，所有資料僅供用戶學(xué)習(xí)參考，本站不擁有所有權(quán)，如您認(rèn)為本網(wǎng)頁(yè)中由涉嫌抄襲的內(nèi)容，請(qǐng)及時(shí)與我們聯(lián)系，并提供相關(guān)證據(jù)，工作人員會(huì)在5工作日內(nèi)聯(lián)系您，一經(jīng)查實(shí)，本站立刻刪除侵權(quán)內(nèi)容。本文鏈接:http://jstctz.cn/20542.html