自签名SSL证书是指用户自己利用工具创建的证书,而不是通过受信任的CA机构签发的,通常仅做测试使用。那么如何创建自签名SSL证书呢?安装自签名证书安全吗?下面一起来了解下。
创新互联建站专业为企业提供晋源网站建设、晋源做网站、晋源网站设计、晋源网站制作等企业网站建设、网页设计与制作、晋源企业网站模板建站服务,10年晋源做网站经验,不只是建网站,更提供有价值的思路和整体网络服务。
第1步、生成私钥
使用OpenSSL工具生成一个RSA私钥。
$ openssl genrsa -des3 -out server.key 2048
说明:生成rsa私钥,des3算法,2048位强度,server.key是密钥文件名。
第2步、生成CSR(证书签名请求)
生成私钥之后,便可以创建csr文件了。您可使用OpenSSL工具实现自签名,运行以下命令并填写相关信息。
$ openssl req -new -key server.key -out server.csr
在命令行中,按照提示信息依次输入国家,地区,城市,组织,组织单位,Common Name和Email。其中Common Name,可以写自己的名字或者域名,如果要支持https,Common Name应该与域名保持一致,否则会引起浏览器警告。
第3步、生成自签名证书
$ openssl x509 -req -days 365 -in server.csr -signkey server.key -out server.crt
这样您就创建了一个简单的自签名SSL证书,要注意的是该证书不是由受信任CA机构签发,我们在通过浏览器访问时会提示证书的颁发机构是未知的,存在着极大的安全隐患,所以不建议使用。相关阅读:《网站使用自签名证书存在哪些危害?》
网站名称:自签名SSL证书怎么创建自签名SSL证书安全吗
网站URL:https://www.cdcxhl.com/article2/dsoeic.html
成都网站建设公司_创新互联,为您提供商城网站、Google、用户体验、搜索引擎优化、网站建设、网站制作
声明:本网站发布的内容(图片、视频和文字)以用户投稿、用户转载内容为主,如果涉及侵权请尽快告知,我们将会在第一时间删除。文章观点不代表本网站立场,如需处理请联系客服。电话:028-86922220;邮箱:631063699@qq.com。内容未经允许不得转载,或转载时需注明来源: 创新互联