REM 生成CA私鑰
openssl genrsa -out ca.key 16384
REM 生成服務器私鑰
openssl genrsa -out server.key 16384
REM 簽發CA證書
openssl req -new -x509 -sha512 -days 36600 -key ca.key -out ca.crt -config D:\PHPX64\openssl\program\bin\openssl.cfg -subj "/C=CN/ST=SC/L=ChengDu/O=elsesky.bid/OU=elsesky.bid/CN=ca.elsesky.bid" -extensions v3_req
REM 生成服務器請求（注意，先修改openssl.cfg里面[ v3_req ]的配置，與實際情況一致）
openssl req -new -out server.csr -key server.key -subj "/C=CN/ST=SC/L=ChengDu/O=elsesky.bid/OU=elsesky.bid/CN=*.elsesky.bid" -config D:\PHPX64\openssl\program\bin\openssl.cfg -sha512
REM X509含多域的方式簽發:
openssl x509 -req -in server.csr -out server.crt -CA ca.crt -CAkey ca.key -sha512 -days 366000 -extensions v3_req -extfile D:\PHPX64\openssl\program\bin\openssl.cfg -CAcreateserial
關于OPENSSL找不到配置文件的處理方法：
在系統全局環境變量中添加如下內容：
OPENSSL_CONF：c:\openssl\openssl.cfg
免責聲明：本站發布的內容（圖片、視頻和文字）以原創、轉載和分享為主，文章觀點不代表本網站立場，如果涉及侵權請聯系站長郵箱：is@yisu.com進行舉報，并提供相關證據，一經查實，將立刻刪除涉嫌侵權內容。
