Airflow官網(wǎng)地址: https://devopscube.com/create-self-signed-certificates-openssl/.
Community: https://www.digitalocean.com/community/tutorials/openssl-essentials-working-with-ssl-certificates-private-keys-and-csrs.
1. flow
????????????????????????????????????付費(fèi)申請流程
????????????????????????????????????自簽名證書流程
2. Common Method
- Key 是私用密鑰openssl格，通常是rsa算法。
- Csr 是證書請求文件，用于申請證書。
- crt是CA認(rèn)證后的證書文,簽署人用自己的key給你簽署的憑證。
2.1 CA根證書的生成
- Generate CA private key
openssl genrsa -out ca.key 2048- Generate CSR
openssl req -new -key ca.key -out ca.csr- Generate Self Signed certificate（CA 根證書）
openssl x509 -req -days 750 -in ca.csr -signkey ca.key -out ca.crt
2.2 用戶證書的生成
openssl genrsa -des3 -out server.key 1024 openssl genrsa -des3 -out server.key 1024openssl req -new -key server.key -out server.csropenssl ca -in server.csr -out server.crt -cert ca.crt -keyfile ca.key
2.3 客戶端證書的生成
openssl genrsa -des3 -out client.key 1024openssl req -new -key client.key -out client.csropenssl ca -in client.csr -out client.crt -cert ca.crt -keyfile ca.key文章來源：http://www.zghlxwxcb.cn/news/detail-405720.html
2.4 pem證書的生成
cat client.crt client.key> client.pemcat server.crt server.key > server.pem文章來源地址http://www.zghlxwxcb.cn/news/detail-405720.html
- key的生成
openssl genrsa -des3 -out server.key 2048- 生成沒有密碼的key
openssl rsa -in server.key -out server.key- 生成生成CA的crt
openssl req -new -x509 -key server.key -out ca.crt -days 3650- 生成csr
openssl req -new -key server.key -out server.csropenssl x509 -req -days 3650 -in server.csr -CA ca.crt -CAkey server.key -CAcreateserial -out server.crt
//CN改為自己的domain
openssl req -x509 \
-sha256 -days 356 \
-nodes \
-newkey rsa:2048 \
-subj "/CN=10.xxx.xx.xx/C=US/L=San Fransisco" \
-keyout domain.key -out domain.crt
到了這里，關(guān)于使用 OpenSSL 創(chuàng)建ssl證書的文章就介紹完了。如果您還想了解更多內(nèi)容，請?jiān)谟疑辖撬阉鱐OY模板網(wǎng)以前的文章或繼續(xù)瀏覽下面的相關(guān)文章，希望大家以后多多支持TOY模板網(wǎng)！
