給大家介紹下為啥openssl能省錢吧,在互聯網行業的都知道,如果想進行加密網絡傳輸,都必須要證書,而且是必須到正規機構購買證書,現在給大家介紹一種自簽證書,完全能滿足公司內部加密訪問需求。再多域名也不用怕了,一分錢也不用花,廢話不多說,開整,總共分三步
- 首先生成一臺CA服務器,模擬CA機構簽署證書
需要配置一些默認參數
生成CA的私鑰
生成CA證書 如下圖
2.生成你自己需要的證書
生成證書私鑰
生成私鑰證書籤署請求 如下圖
3.將證書籤署請求拷貝至CA服務器,去簽署證書
完成,是不是很easy,主需要這三部,想生成多少就多少,以後除生產環境之外的其他環境都能使用自簽證書,如有不懂,歡迎留言評論
閱讀更多 程序員的自由生活 的文章