1.OpenSSL生成自签SSL证书
2.CentOS下生成自签名的自站源自签证书的方法详解
3.如何在CentOS7.x上生成自签名SSL证书
4.自签名ssl证书有风险吗?具体有什么风险?
5.如何创建一个自签名的SSL证书
6.如何创建一个自签名的SSL证书(X509)

OpenSSL生成自签SSL证书

       记录下来，以后会用到的签网。

       1、网站生成CA证书方法一

       直接生成私钥和公钥

       方法二

       生成CA私钥

       生成CA公钥

       用自己的源码app脚本和源码私钥和证书申请文件生成自己签名的证书，俗称自签名证书，自站源自签这里可以理解为根证书

       方法三

       生成CA私钥

       生成CA的签网源码35亿证书申请文件

       生成CA公钥

       -extfile /etc/ssl/openssl.cnf -extensions v3_ca 生成x v3的根证书，这两个参数很重要（可选，网站但推荐） /etc/ssl/openssl.cnf 一般由openssl软件包提供，源码Ubuntu可以通过dpkg -L openssl | grep openssl.cnf查找

       2、自站源自签生成服务器证书方法一（无需CA签发）

       生成服务器私钥

       生成服务器的签网证书申请文件

       谷歌浏览器校验证书比较严格，需要添加额外配置（可选，网站但推荐）

       生成服务端的源码自签名证书，无需CA签发

       也可以不创建 cert_extensions，自站源自签充场源码直接在命令行指定 subjectAltName

       方法二（需要CA签发）

       生成服务器私钥

       生成服务器的签网证书申请文件

       谷歌浏览器校验证书比较严格，需添加额外配置（可选，网站但推荐）

       生成服务器的汽车源码cms自签名证书，需要CA签发

       3、生成客户端证书方法一（需要CA签发）

       生成客户端私钥

       生成客户端的证书申请文件

       谷歌浏览器校验证书比较严格，需添加额外配置（可选，软件源码维护但推荐）

       生成客户端的公钥，需要CA签发

CentOS下生成自签名的证书的方法详解

       通常要配置pany) [Internet Widgits Pty Ltd]:joyios

       Organizational Unit Name (eg, section) []:info technology

       Common Name (e.g. server FQDN or YOUR name) []:demo.joyios.com

       Email Address []:liufan@joyios.com

       ç¬¬3步：删除私钥中的密码

       åœ¨ç¬¬1步创建私钥的过程中，由于必须要指定一个密码。而这个密码会带来一个副作用，那就是在每次Apache启动Web服务器时，都会要求输入密码，这显然非常不方便。要删除私钥中的密码，操作如下：

       cp server.key server.key.org

       openssl rsa -in server.key.org -out server.key

       ç¬¬4步：生成自签名证书

       å¦‚果你不想花钱让CA签名，或者只是测试SSL的具体实现。那么，现在便可以着手生成一个自签名的证书了。

       $ openssl x -req -days -in server.csr -signkey server.key -out server.crt

       è¯´æ˜Žï¼šcrt上有证书持有人的信息，持有人的公钥，以及签署者的签名等信息。当用户安装了证书之后，便意味着信任了这份证书，同时拥有了其中的公钥。证书上会说明用途，例如服务器认证，客户端认证，或者签署其他证书。当系统收到一份新的证书的时候，证书会说明，是由谁签署的。如果这个签署者确实可以签署其他证书，并且收到证书上的签名和签署者的公钥可以对上的时候，系统就自动信任新的证书。

       ç¬¬5步：安装私钥和证书

       å°†ç§é’¥å’Œè¯ä¹¦æ–‡ä»¶å¤åˆ¶åˆ°Apache的配置目录下即可，在Mac .系统中，复制到/etc/apache2/目录中即可。

       éœ€è¦æ³¨æ„çš„是，在使用自签名证书时，浏览器会提示证书不受信任，如果你是对外网站使用，建议还是去CA机构申请可信的SSL证书。

如何创建一个自签名的SSL证书(X)

       req 是openssl证书请求和证书生成命令。

        x 输出证书而不是证书请求。

        newkey [rsa:]nbits生成大小为nbits的rsa私钥。

        keyout 生成的私钥会写入到该文件中。

        out 生成的证书会写入到该文件中。

        文档

        1.生成CA私钥

        2.生成CA根证书

        3.生成私钥

        4.生成证书请求

        5.根据证书请求、CA根证书、CA私钥生成证书（pem格式）。

        server.pem 证书

        server.key 证书私钥

        rootCA.pem CA根证书

        rootCA.key CA根证书私钥