openssl生成自签名证书

2014-04-03

有时我们需要一个ssl证书，比如配置stunnl,其实可以用openssl很简单的创建一个。

1、创建私钥
openssl genrsa -des3 -out ssl.key 1024
more ssl.key
2、创建CSR
openssl req -new -key ssl.key -out ssl.csr
more ssl.csr
3、创建证书
openssl x509 -req -in ssl.csr -out ssl.pem -signkey ssl.key -days 3660
more ssl.pem
4、将key和pem合并成pfx文件
openssl pkcs12 -export -clcerts -in ssl.pem -inkey ssl.key -out ssl.pfx