创建数字证书
程序员文章站
2022-07-12 21:58:41
...
创建环境为Ubuntu16.04
一、生成私钥
使用openssl工具生成一个RSA私钥
输入：openssl genrsa -des3 -out kibana.key 2048
根据提示输入pass
二、生成CSR
生成私钥之后，便可以创建csr文件了。
输入：openssl req -new -key kibana.key -out kibana.csr
根据提示输入pass，与上面一致
说明：需要依次输入国家，地区，城市，组织，组织单位，名字，Email等信息
Country Name (2 letter code) [AU]:CN
State or Province Name (full name) [Some-State]:jiangsu
Locality Name (eg, city) []:nanjing
Organization Name (eg, company) [Internet Widgits Pty Ltd]:jinhe
Organizational Unit Name (eg, section) []:jinhetech
Common Name (e.g. server FQDN or YOUR name) []:derlinchen
Email Address []:[email protected]
Please enter the following 'extra' attributes
to be sent with your certificate request
A challenge password []:123456
An optional company name []:jinhe
三、删除私钥中的密码
以免启动时要求输入密码：
输入：cp kibana.key kibana.key.org
输入：openssl rsa -in kibana.key.org -out kibana.key
根据提示输入pass
四、生成自签名证书
输入：openssl x509 -req -days 2650 -in kibana.csr -signkey kibana.key -out kibana.crt
则会生成相应的证书