至顶网›软件频道 ›基础软件›OpenSSL相关命令（for Linux）详细介绍(二)

OpenSSL相关命令（for Linux）详细介绍(二)

扫一扫
分享文章到微信
扫一扫
关注官方公众号
至顶头条

　　从DER格式转换成PEM格式一样，就是把inform的格式改成DERoutform的格式改成PEM即可。

作者：中国IT实验室来源：中国IT实验室 2007年9月13日

　　从DER格式转换成PEM格式一样，就是把inform的格式改成DERoutform的格式改成PEM即可。

　　下面是一个服务器和客户端认证的证书、私钥生成方法：（server.crt、client.crt、ca.crt）

　　第一步：生成私钥

[weigw@TEST bin]$ openssl genrsa -out server.key 1024 
Generating RSA private key, 1024 bit long modulus .++++++ ..
.........++++++ e is 65537 (0x10001) 
[weigw@TEST bin]$ openssl genrsa -out client.key 1024 
Generating RSA private key, 1024 bit long modulus ...++++++ ......
..........++++++ e is 65537 (0x10001) 
[weigw@TEST bin]$ openssl genrsa -out ca.key 1024
Generating RSA private key, 1024 bit long modulus .......
..++++++ .........++++++ e is 65537 (0x10001) 
      [weigw@TEST bin]$

　　第三步：申请证书（为请求文件签名）

[weigw@TEST bin]$ openssl ca -in server.csr -out server.crt -cert ca.crt -keyfile ca.key

[weigw@TEST bin]$ openssl ca -in client.csr -out client.crt -cert ca.crt -keyfile ca.key

　　如果在这步出现错误信息：

[weigw@TEST bin]$ openssl ca -in client.csr -out client.crt -cert ca.crt -keyfile ca.key

Using configuration from /usr/share/ssl/openssl.cnf I am unable to access the ./demoCA/newcerts directory ./demoCA/newcerts: No such file or directory

[weigw@TEST bin]$

　　自己手动创建一个CA目录结构

　　[weigw@TEST bin]$ mkdir ./demoCA
　　[weigw@TEST bin]$ mkdir demoCA/newcerts
　　创建个空文件：
　　[weigw@TEST bin]$ vi demoCA/index.txt
　　向文件中写入01：
　　[weigw@TEST bin]$ vi demoCA/serial

　　合并证书文件（crt）和私钥文件（key）：

[weigw@TEST bin]$ cat client.crt client.key > client.pem [weigw@TEST bin]$ cat server.crt server.key > server.pem

　　合并成pfx证书：

[weigw@TEST bin]$ openssl pkcs12 -export -clcerts -in client.crt -inkey client.key -out client.p12

Enter Export Password:

Verifying - Enter Export Password:

[weigw@TEST bin]$openssl pkcs12 -export -clcerts -in server.crt -inkey server.key -out server.p12
Enter Export Password:
Verifying - Enter Export Password:

　　文本化证书：

[weigw@TEST bin]$ openssl pkcs12 -in client.p12 -out client.txt Enter Import Password:

MAC verified OK

Enter PEM pass phrase: Verifying - Enter PEM pass phrase:

[weigw@TEST bin]$openssl pkcs12 -in server.p12 -out server.txt

Enter Import Password:

MAC verified OK

Enter PEM pass phrase: Verifying - Enter PEM pass phrase:

　　屏幕模式显式：（证书、私钥、公钥）

[weigw@TEST bin]$ openssl x509 -in client.crt -noout -text -modulus

[weigw@TEST bin]$ openssl rsa -in server.key -noout -text -modulus

[weigw@TEST bin]$ openssl rsa -in server.pub -noout -text -modulus