創(chuàng)建ssl證書難嗎?創(chuàng)建ssl證書流程是什么樣的?

什么是創(chuàng)建ssl證書，事實上就是自己做的證書。那么自己怎么創(chuàng)建ssl證書?創(chuàng)建ssl證書難嗎?創(chuàng)建ssl證書的流程是什么?

以下是創(chuàng)建ssl證書的方法介紹：

①生成私鑰

使用openssl工具生成一個RSA私鑰，生成rsa私鑰，des3算法，2048位強度，server.key是秘鑰文件名。

注意：生成私鑰，需要提供一個至少4位的密碼。

②生成CSR

生成私鑰之后，便可以創(chuàng)建csr文件了。此時可以有兩種選擇。理想情況下，可以將證書發(fā)送給證書頒發(fā)機構(gòu)(CA)，CA驗證過請求者的身份之后，會出具簽名證書。這個方法費用高，另外，如果只是內(nèi)部或者測試需求，也可以使用OpenSSL實現(xiàn)自簽名。


③刪除私鑰中的密碼

在第1步創(chuàng)建私鑰的過程中，由于必須要指定一個密碼。而這個密碼會帶來一個副作用，那就是在每次Apache啟動Web服務(wù)器時，都會要求輸入密碼，這顯然非常不方便。要刪除私鑰中的密碼。

④生成自簽名證書

如果你不想花錢讓CA簽名，或者只是測試SSL的具體實現(xiàn)。那么，現(xiàn)在便可以著手生成一個自簽名的證書了。

需要注意的是，在使用自簽名的臨時證書時，瀏覽器會提示證書的頒發(fā)機構(gòu)是未知的。

⑤安裝私鑰和證書

將私鑰和證書文件復(fù)制到Apache的配置目錄下即可。

以上就是有關(guān)創(chuàng)建ssl證書難嗎，創(chuàng)建ssl證書流程是什么樣的知識介紹。