Step 1. Create key (password protected)
openssl genrsa -out prvtkey.pem 1024/2038 (with out password protected) openssl genrsa -des3 -out prvtkey.pem 1024/2048 (password protected)
Step 2. Create certification request openssl req -new -key prvtkey.pem -out cert.csr openssl req -new -nodes -key prvtkey.pem -out cert.csr 如果是自己做测试,那么证书的申请机构和颁发机构都是自己。就可以用下面这个命令来生成证书:
有了privkey.pem和cacert.pem文件后就可以在自己的程序中使用了,比如做一个加密通讯的服务器 (秩名) |