【学习】openssl生成key/csr/crt

生成私钥文件:

openssl genrsa -des3 -out private.key 2048

输入pass phrase;

基于私钥文件生成CSR(Certificate Signing Request,证书请求文件):

openssl req -new -key private.key -out my.csr

输入上面的pass phrase后,输入相关信息(Country Name/Common Name/Email Address等);

csr转成crt:

openssl x509 -req -days 1800 -in my.csr -signkey private.key -out my.crt