第51页
51
信息安全中心安全沙龙 https 双向认证及自签实现
三、自签实现
根证书自签
1.创建 CA 私钥 ca.key
2.创建根证书请求文件 ca.csr
3.自签根证书 ca.cer/ca.crt
服务器证书
1.创建服务器私钥 server.key
2.创建服务器请求文件 server.csr
3.生成服务器证书 server.cer/server.crt(由根证书签发)
客户端证书
1.创建客户端私钥 client.key
2.创建服务器请求文件 client.csr
3. 生 成 服 务 器 证 书 client.cer/ client.crt 、 client.p12(ios) 、
client.jks(android)
自签过程中用到的 openssl 命令
1.创建私钥
openssl genrsa -out xx.key 1024
2.创建请求文件 xx.csr
openssl req -new -out xx.csr -key xx.key
3.生成证书
openssl x509 -req -in xx.csr -out xx.cer -signkey xx.key -CA ca.cer
-CAkey ca.key -CAcreateserial -days 3650
