码迷,mamicode.com
首页 > 其他好文 > 详细

创建ssl 证书

时间:2015-09-24 19:44:43      阅读:249      评论:0      收藏:0      [点我收藏+]

标签:contact   letter   通配符   email   证书   

openssl req -new -newkey rsa:4096 -nodes -sha256  -keyout myserver.key -out server.csr

创建所需的key 和csr 文件

然后按照提示添加相应的内容

Country Name (2?letter code):HK
State or Province Name (eg. City):Hong Kong
Locality Name (eg. Company):SMARTBUYGLASSES OPTICAL LIMITED
Organization Name (e.g, section):SMARTBUYGLASSES OPTICAL LIMITED
Organizational Unit Name (eg, section):SMARTBUYGLASSES OPTICAL LIMITED
comme name :填写要生成证书的域名 用通配符来写
email:admin@XXXXXXX.com
SSL Contact Information. You can use these information for all domains.

接下来,cat csr 文件的内容 复制所有内容,然后导ssl 证书网站添加到指定位置,然后按照要求填入相应的信息

注意:这步里,SSL证书网站会让你填写一个关于你要添加证书这个域名的一个邮箱,这个需要新创意一个,域名一定要和你所要添加证书的这个域名一样,目的是SSL网站会发一封邮件给你,记住里面的key 然后激活,激活后,他会再发一封邮件到你的邮箱,这里接受所有的证书文件,download 下来就可以了

我的apache web

配置如下

<VirtualHost X.X.X.X:443>
    SSLEngine On
    SSLCertificateFile /etc/httpd/conf/ssl/certnew/XXX.cn/STAR_XXXXXXXXXXX_cn.crt
    SSLCertificateKeyFile /etc/httpd/conf/ssl/certnew/XXX.cn/myserver.key
    SSLCACertificateFile /etc/httpd/conf/ssl/certnew/XXX.cn/AddTrustExternalCARoot.crt
    SSLCertificateChainFile /etc/httpd/conf/ssl/certnew/XXX.cn/COMODORSADomainValidationSecureServerCA.crt


创建ssl 证书

标签:contact   letter   通配符   email   证书   

原文地址:http://wks97.blog.51cto.com/2139464/1697755

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!