SSL证书制作

一、环境

OS:centos 7.3

二、步骤

1、安装openssl

$ yum install opensll

2、制作CA证书

$ openssl genrsa -des3 -out my-ca.key 2048
$ openssl req -new -x509 -days 3650 -key my-ca.key -out my-ca.crt

3、生成服务器证书

$ openssl genrsa -des3 -out mars-server.key 1024
$ openssl req -new -key mars-server.key -out mars-server.csr
$ openssl x509 -req -in mars-server.csr -out mars-server.crt -sha1 -CA my-ca.crt -CAkey my-ca.key -CAcreateserial -days 3650

4、生成无密码密钥

$ openssl rsa -in mars-server.key -out mars-server.key.insecure