使用openssl生成证书

项目中需要用到公私钥实现数字签名、验签，通过下面的命令生成的：

openssl genrsa -out rsa_private_key.pem 2048 #生成rsa私钥，X509编码，2048位
openssl pkcs8 -in rsa_private_key.pem -out rsa_private_key_2048_pkcs8.pem -nocrypt -topk8 #使用第1步生成的私钥文件生成PKCS#8编码的私钥文件，这一步生成的文件为最终使用的私钥文件
openssl rsa -in rsa_private_key.pem -out rsa_public_key_2048.pem -pubout #使用第1步生成的私钥文件生成对应的公钥文件，这一步生成的公钥文件为最终使用的公钥文件
#通过Java代码读取rsa_private_key_pkcs8.pem私钥文件生成数字签名，使用rsa_public_key.pem公钥文件验证数字签名

使用openssl生成证书

OpenSSL加解密使用

openssl官方文档