OpenSSL RSA 키 및 CA 생성

Question

자체 RSA 개인 키 및 인증 기관을 어떻게 생성 할 수 있습니까? 내 회사 웹 사이트의 인증서를 설정하고 싶습니다.

Answer 1

자체 서명 된 인증서를 생성하면 브라우저를 가져올 필요가없는 경우 브라우저에 오류가 표시됩니다. 귀하의 페이지를 방문하는 일반 고객은 인증서가 안전하지 않은 오류가 발생하면 페이지를 닫습니다.

신뢰할 수있는 인증 기관에서 인증서를 구입하는 것이 좋습니다.

genrsa -des3 -out ca/ca.key 4096 

은 RSA 개인 키를 생성하려면 :

여전히 자신에 의해 그것을 creater하려면

여기 명령입니다.

req -new -x509 -days 3650 -key ca/ca.key -out ca/ca.cer 

는 자체 서명 cretificate CA를 만들려면

genrsa -des3 -out key.key 4096 

와 인증서에 서명하려면 CSR

ca -policy policy_anything -cert ca/ca.cer -in cerreq.csr -keyfile ca/ca.key -days 365 -out cer.cer 

을 만들려면

req -new -key key.key -out cerreq.csr 

을 웹 인증서에 대한 RSA 개인 키를 생성하려면 귀하의 CA