创建数字证书

创建环境为Ubuntu16.04

一、生成私钥

使用openssl工具生成一个RSA私钥

输入:openssl genrsa -des3 -out kibana.key 2048

根据提示输入pass

二、生成CSR

生成私钥之后,便可以创建csr文件了。

输入:openssl req -new -key kibana.key -out kibana.csr

根据提示输入pass,与上面一致

说明:需要依次输入国家,地区,城市,组织,组织单位,名字,Email等信息

Country Name (2 letter code) [AU]:CN
State or Province Name (full name) [Some-State]:jiangsu
Locality Name (eg, city) []:nanjing
Organization Name (eg, company) [Internet Widgits Pty Ltd]:jinhe
Organizational Unit Name (eg, section) []:jinhetech
Common Name (e.g. server FQDN or YOUR name) []:derlinchen
Email Address []:[email protected]

Please enter the following 'extra' attributes
to be sent with your certificate request
A challenge password []:123456    
An optional company name []:jinhe

三、删除私钥中的密码

以免启动时要求输入密码:

输入:cp kibana.key kibana.key.org

输入:openssl rsa -in kibana.key.org -out kibana.key

根据提示输入pass

四、生成自签名证书

输入:openssl x509 -req -days 2650 -in kibana.csr -signkey kibana.key -out kibana.crt

则会生成相应的证书

猜你喜欢

转载自blog.csdn.net/derlinchen/article/details/86076128