openssl证书大小尺寸(SSL生成局域网IP地址证书)
某些特殊情况下,用户内网访问多可文档管理系统时需要启用SSL传输加密功能,但只有IP,没有域名和证书。这种情况下多可提供了一种免费可行的方式,通过openSSL生成免费证书。
此方法生成证书浏览器会提示证书不安全,但可以使用,具体方式如下:
1、下载安装openSSL
openssl官网地址为 http://www.openssl.org/
安装完成后结构如下:
2、增加系统环境变量
打开Windows高级系统设置,增加系统变量,增加OPENSSL_CONF变量,具体路径问安装文件夹的 bin\openssl.cfg
如下:
增加openSSL的 bin\cnf路径到用户变量中,如下:
设置完成后最好重启机器使环境变量生效。
3、建立证书申请文件
用记事本生成一个域名申请文件,格式如下:
[req]
default_bits = 2048
default_keyfile = privkey.pem
distinguished_name = req_distinguished_name
encrypt_key = no
default_md = sha256
req_extensions = req_ext
[req_distinguished_name]
commonName_default = 192.168.1.50
commonName_max = 64
organizationName_default = gongsi Co.,Ltd.
organizationalUnitName_default = DM
localityName_default = Beijing
stateOrProvinceName_default = Haidian District
countryName_default = CN
4、打开窗口命令
进入openssl安装路径的bin子文件夹
5、生成根证书KEY
openssl genrsa -out LocalRootCA.key 2048
生成文件如下:
6、生成根证书
openssl req -sha256 -new -nodes -x509 -days 3650 -key LocalRootCA.key -out LocalRootCA.crt -subj "/CN=LocalRootCA"
生成文件如下:
7、生成服务端域名私钥
openssl genrsa -out 192_168_1_50.key 2048
生成文件如下:
8、创建请求文件
openssl req -new -sha256 -key 192_168_1_50.key -out 192_168_1_50.csr -subj "/CN=192.168.1.50"
其中192.168.1.50为申请的IP地址或者域名,和证书申请文件中的地址要统一
生成文件如下:
9、生成证书并用根证书签名
openssl x509 -req -in 192_168_1_50.csr -CA LocalRootCA.crt -CAkey LocalRootCA.key -CAcreateserial -days 7120 -out 192_168_1_50.crt -extfile 192_168_1_50.ini
生成文件如下:
10、如果需要导出pfx(可以选择,非必须步骤)
openssl pkcs12 -export -out 192_168_1_50.pfx -inkey 192_168_1_50.key -in 192_168_1_50.crt
中间提示输入密码,设置您的密码,配置web服务器证书时需要。这个密码可以为空。
生成文件如下:
11、用生成的证书设置多可服务器参数,如下
保存,重启后就可以使用HTTPS访问此IP或者域名。
系统或提示证书不安全,忽略后就能访问IP了。
,免责声明:本文仅代表文章作者的个人观点,与本站无关。其原创性、真实性以及文中陈述文字和内容未经本站证实,对本文以及其中全部或者部分内容文字的真实性、完整性和原创性本站不作任何保证或承诺,请读者仅作参考,并自行核实相关内容。文章投诉邮箱:anhduc.ph@yahoo.com