- 1、如何利用openssl为iis生成ssl服务器证书
- 2、openssl——自签名根证书、签名客户端和服务器证书
- 3、使用openssl创建包含SAN的证书
- 4、如何使用OpenSSL工具生成根证书与应用证书
- 5、如何使用OpenSSL创建证书
- 6、怎么自己生成SSL证书并且在服务器里配置?
如何利用openssl为iis生成ssl服务器证书
在要安加SSL服务的网站，右键打开网站属性Table 3选取目录安全中的服务器证书 4进入生成服务器证书请求的步骤中，一步步填写相应的信息。每一步相应的信息要记住，这些信息在后面要用到。openssl操作： 1生成私钥。
注意：以下步骤仅用于配置内部使用或测试需要的SSL证书。第1步：生成私钥使用openssl工具生成一个RSA私钥 openssl genrsa -des3 -out server.key 2048 说明：生成rsa私钥，des3算法，2048位强度，server.key是秘钥文件名。
申请SSL证书的流程如下：申请制作CSR文件 CSR就是Certificate SecureRequest证书请求文件。这个文件是由申请人制作，在制作的同时，系统会产生2个密钥，一个是公钥就是这个CSR文件，另外一个是私钥，存放在服务器上。
服务器配置可以使用私钥+证书合并在一起的文件，如jks或者pkcs12文件，这类文件一般叫key.keystore。（openssl使用两个文件）（openssl 自签名参考上面）测试阶段，也可以用keytool 来实现自签名（根据证书请求生成证书）。
openssl——自签名根证书、签名客户端和服务器证书
1、在本机创建一个自签名（自己给自己签名）的SSL证书，都是用 openssl 命令。一般Mac/Ubuntu等都是默认装配的，安装的话也是类似 sudo apt-get install openssl ，很简单。
2、创建自签名证书的步骤 注意：以下步骤仅用于配置内部使用或测试需要的SSL证书。
3、先生成RootCA私钥--》使用私钥生成CSR--》生成自签名根证书。用来给二级CA证书签名。
使用openssl创建包含SAN的证书
openssl req -new -x509 -nodes -sha1 -days 3650 -key selfsigned.key selfsigned.cer 在输入第二个命令后，将提示你输入有关你自己的各种信息，这些信息将被嵌入证书（certificate）。
服务器配置可以使用私钥+证书合并在一起的文件，如jks或者pkcs12文件，这类文件一般叫key.keystore。（openssl使用两个文件）（openssl 自签名参考上面）测试阶段，也可以用keytool 来实现自签名（根据证书请求生成证书）。
使用openssl 生成证书(含openssl详解) openssl 简介 openssl 是目前最流行的 SSL 密码库工具，其提供了一个通用、健壮、功能完备的工具套件，用以支持SSL/TLS 协议的实现。
所用类的说明：Base64：import org.apache.commons.net.util.Base64；Certificate：import java.security.cert.Certificate； 在openssl生成公私钥过程中，用户输入了密码。本例中密码为suning。
先生成RootCA私钥--》使用私钥生成CSR--》生成自签名根证书。用来给二级CA证书签名。
如何使用OpenSSL工具生成根证书与应用证书
1、首先需要安装openssl，一个开源的实现加解密和证书的专业系统。在centos下可以利用yum安装。 openssl的配置文件是openssl.cnf，我们一般就是用默认配置就可以。如果证书有特殊要求的话，可以修改配置适应需求。
2、服务器配置可以使用私钥+证书合并在一起的文件，如jks或者pkcs12文件，这类文件一般叫key.keystore。（openssl使用两个文件）（openssl 自签名参考上面）测试阶段，也可以用keytool 来实现自签名（根据证书请求生成证书）。
3、所用类的说明：Base64：import org.apache.commons.net.util.Base64；Certificate：import java.security.cert.Certificate； 在openssl生成公私钥过程中，用户输入了密码。本例中密码为suning。
4、先生成RootCA私钥--》使用私钥生成CSR--》生成自签名根证书。用来给二级CA证书签名。
5、要制作CSR文件，申请人可以参考WEBSERVER的文档，一般APACHE等，使用OPENSSL命令行来生成KEY+CSR2个文件，Tomcat，JBoss，Resin等使用KEYTOOL来生成JKS和CSR文件，IIS通过向导建立一个挂起的请求和一个CSR文件。
如何使用OpenSSL创建证书
首先需要安装openssl，一个开源的实现加解密和证书的专业系统。在centos下可以利用yum安装。 openssl的配置文件是openssl.cnf，我们一般就是用默认配置就可以。如果证书有特殊要求的话，可以修改配置适应需求。
前面的办法需要修改openssl.cnf文件，如果不想修改openssl.conf文件，可以如下单行命令行来生成SAN信息，也就是把在openssl.cnf文件里面的修改通过命令行的方式来设置。完成。
用户进行https证书申请的第一步就是要生成CSR证书请求文件，系统会产生2个密钥，一个是公钥就是这个CSR文件，另外一个是私钥，存放在服务器上。
在输入第二个命令后，将提示你输入有关你自己的各种信息，这些信息将被嵌入证书（certificate）。这个过程只需执行一次，然后保存生成的证书以便将来与CreateSIS 或 SignSIS一起使用。
怎么自己生成SSL证书并且在服务器里配置?
第一步：执行“开始à程序à管理工具àInternet服务管理器”，打开服务管理器。第二步：右键单击需要采用SSL协议的WEB站点，选择“属性”，在Web站点选项视图中填写SSL端口为：443。
登录邮箱下载：Gworg证书文件目录 ，都会有以下五个文件夹。宝塔BT面板只需要用到nginx文件夹。打开宝塔BT后台，点击：网站，选择：设置。
配置服务器：在安装证书之后，需要配置服务器以使用SSL。这涉及到编辑服务器配置文件，以指定证书的位置和其他相关配置。重启服务器：在修改服务器配置后，重启服务器以使更改生效。
https证书即SSL证书，申请流程如下：第一步、提交CSR文件首先需要生成SSL证书申请文件CSR(Certificate Signing Request)。选择要申请的SSL证书，提交订单，并将制生成的CSR文件提一起交到所在的SSL CA颁发机构。
以上就是openssl创建服务器证书(openssl生成x509证书)的内容，你可能还会喜欢openssl创建服务器证书,服务器配置,centos,server,宝塔等相关信息。
