Генерация самозаверенного (самоподписанного) SSL сертификата


openssl  ssl 
Ответы
openssl req -x509 -nodes -days 365 -newkey rsa:4096 \
    -keyout cert.key -out cert.crt \
    -subj '/C=RU/ST=Tula/L=Tula/CN=RemiZOffAlex'
  • cert.key - закрытый ключ
  • cert.crt - сертификат
  • days - указывает срок, на который будет выдан сертификат

Подписание запроса на подпись корневым сертификатом

openssl genrsa -out private.key 4096
openssl req -new -key private.key -out domain_name.csr -sha256 \
-subj '/C=RU/ST=Tula/L=Tula/O=RemiZOffAlex/OU=IT Department/CN=specialistoff.net'
openssl x509 -req -days 3650 -in domain_name.csr \
    -CA ca.crt -CAkey ca.key \
    -CAcreateserial -out domain_name.crt

Возможно будут интересны и другие вопросы
© RemiZOffAlex