概览:
生成私钥
1 | openssl genrsa -out CA.key 4096 |
生成证书
1 | openssl req \ |
生成私钥
1 | openssl genrsa -out guzal.cc.key 4096 |
生成证书签名请求文件(CSR)
1 | openssl req -sha512 -new \ |
编写 x509 v3 扩展文件
1 | authorityKeyIdentifier=keyid,issuer |
使用 v3.ext 生成域名证书
1 | openssl x509 -req -sha512 -days 3650 -extfile ../v3.ext \ |