#生成证书注册请求和key
openssl req -new -newkey rsa:2048 -nodes -keyout D:\SSL\demo.nnkin.com.key -out D:\SSL\demo.nnkin.com.csr
- Country Name (2 letter code):国家代码(如 CN,US)。
- State or Province Name:省或州(如 Beijing)。
- Locality Name:城市(如 Beijing)。
- Organization Name:组织名称(如 Your Company Ltd.)。
- Organizational Unit Name:部门名称(如 IT Department)。
- Common Name:最重要的字段,必须是你要使用证书的域名(如
www.example.com
)或服务器名。如果是内部使用,可以是 NetBIOS 名或 FQDN(如myserver
或myserver.yourdomain.local
)。 - Email Address:邮箱地址(可留空)。
将CSR用于注册 base64 编码的 CMC 或 PKCS #10 文件提交一个证书申请,然后选择 “Base 64 编码”,点击 “下载证书”,将得到一个CER格式证书。
#将CER转CRT
openssl x509 -inform PEM -in D:\SSL\demo.nnkin.com.cer -out D:\SSL\demo.nnkin.com.crt
0