2024年3月9日发(作者：)

openssl制作证书流程

OpenSSL是一个开源的加密工具包，可用于生成和管理数字证书。下面是制作

证书的基本流程：

1. 安装OpenSSL：首先，确保计算机上已安装OpenSSL。你可以从OpenSSL

官方网站下载适合你操作系统的安装程序，并按照指示进行安装。

2. 创建私钥：使用以下命令在命令行中创建一个私钥文件：

openssl genrsa -out 2048

这将生成一个2048位的RSA私钥，并将其保存在名为的文件中。

私钥是保护证书的关键。

3. 生成证书请求（CSR）：接下来，使用以下命令生成证书请求文件（CSR）：

openssl req -new -key -out

在执行此命令时，你需要提供一些相关的信息，如国家、组织名称等。这些

信息将包含在生成的CSR文件中。

4. 填写证书请求信息：执行上一步命令后，将会出现一系列问题，你需要根据

实际情况回答。其中最重要的是Common Name（通用名称），这是证书的域名。

请记住，如果你计划用于公共网站，确保输入的域名与你的网站域名完全匹配。

5. 签发证书：CSR文件是你向证书颁发机构（CA）申请证书的请求文件。你

需要将此文件上载到CA的网站或发送给CA。该CA将根据你的请求和必要的身

份验证程序签署并颁发证书。

6. 安装证书：一旦你收到证书文件，你可以通过以下命令将其与私钥文件合并：

openssl pkcs12 -export -out -inkey -in -

certfile

这将创建一个.pfx文件，其中包含你的私钥、证书和根CA证书。

通过以上步骤，你可以使用OpenSSL成功地制作证书。请记住，在实际生产

环境中，你可能需要购买商业证书，以确保其安全性和认可度。