利用OpenSSH创建自签证书的步骤

grpc双向认证,在本地通信需要自签证书,所以利用openssh进行创建

第一步安装Openssh

win64_openssh下载地址
选择

下载地址

第二步签发CA证书

1、genrsa -out ca.key 2048
2、req -new -x509 -days 3650 -key ca.key -out ca.pem
注意:如果是本地使用需要将Common Name设置为localhost

第二步生成服务端证书

1、genrsa -out server.key 2048
2、 req -new -key server.key -out server.csr
注意:如果是本地使用需要将Common Name设置为localhost
3、x509 -req -sha256 -CA ca.pem -CAkey ca.key -CAcreateserial -days 3650 -in server.csr -out server.pem

第三步生成客户端证书

1、 ecparam -genkey -name secp384r1 -out client.key
2、 req -new -key client.key -out client.csr
注意:如果是本地使用需要将Common Name设置为localhost
3、x509 -req -sha256 -CA ca.pem -CAkey ca.key -CAcreateserial -days 3650 -in client.csr -out client.pem

最后编辑于
©著作权归作者所有,转载或内容合作请联系作者
平台声明:文章内容(如有图片或视频亦包括在内)由作者上传并发布,文章内容仅代表作者本人观点,简书系信息发布平台,仅提供信息存储服务。

推荐阅读更多精彩内容