首页如何在linux下用openssl生成x509证书

如何在linux下用openssl生成x509证书

时间: 2025-10-11 10:04:24 AIGC 浏览: 18

在Linux系统下使用OpenSSL生成X.509证书，有以下两种常见方法： ### 手动命令生成在CentOS 7系统，OpenSSL版本为OpenSSL 1.0.2k的环境下，可按以下步骤生成服务器的X.509证书： 1. 建立服务器验证证书的私钥： ```bash openssl genrsa -out /home/ssl/server/server.key ``` 2. 生成证书申请文件： ```bash openssl req -new -key /home/ssl/server/server.key -out /home/ssl/server/server.csr ``` 3. 利用根证书签发服务器身份验证证书： ```bash openssl ca -in /home/ssl/server/server.csr -cert /home/ssl/ca.crt -keyfile /home/ssl/ca.key -out /home/ssl/server/server.crt ``` 至此，服务器端身份认证的X.509证书已经完成。如果需要生成pfx格式的证书给微软使用，可使用以下命令： ```bash openssl pkcs12 -export -clcerts -in /home/ssl/server/server.crt -inkey /home/ssl/server/server.key -out server.pem ``` ### 脚本生成可以编写一个shell脚本来自动化生成签名私钥和X.509证书，示例脚本如下： ```bash #!/bin/bash #generate private key and certificate E_DIRECTORY=65 read -p "Please input the directory which store certificate:" directory if [ ! -d $directory ];then echo "$directory does not exist." exit $E_DIRECTORY fi read -p "Please input key name:" name openssl genrsa -out ${directory}/${name}.key openssl req -new -x509 -key ${directory}/${name}.key -subj "/CN=common" -out ${directory}/${name}.crt ``` 将上述脚本保存为`generate_certificate.sh`，添加执行权限并运行脚本，按照提示输入存储证书的目录和密钥名称，即可生成对应的私钥和X.509证书 [^2][^5]。

阅读全文