这篇具有很好参考价值的文章主要介绍了Linux(openssl)：用CA证书签名具有SAN的CSR。希望对大家有所帮助。如果存在错误或未考虑完全的地方，请大家不吝赐教，您也可以点击"举报违法"按钮提交疑问。
Linux(openssl)：创建CA证书，并用其对CSR进行签名_生成ca证书签名请求文件csr-CSDN博客
提供了方法为CSR进行签名。
对于有SAN的CSR如何签名呢？文章来源：https://www.toymoban.com/news/detail-815160.html
1.创建CA证书，与下面的帖子一样文章来源地址https://www.toymoban.com/news/detail-815160.html
到了这里，关于Linux(openssl)：用CA证书签名具有SAN的CSR的文章就介绍完了。如果您还想了解更多内容，请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章，希望大家以后多多支持TOY模板网！
本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处： 如若内容造成侵权/违法违规/事实不符，请点击违法举报进行投诉反馈，一经查实，立即删除！
数字证书是网络世界中的身份证，数字证书为实现双方安全通信提供了电子认证。数字证书中含有密钥对所有者的识别信息，通过验证识别信息的真伪实现对证书持有者身份的认证。数字证书可以在网络世界中为互不见面的用户建立安全可靠的信任关系，这种信任关系的建立
首先要明确一下几个概念，加密，数字签名，和数字证书。 加密 分为 对称加密 和 非对称加密 。其中对称加密，双方使用同一个密钥进行加解密。存在的问题是在第一次与陌生人进行通信时，如何安全的传递密钥。而非对称密钥，双方使用不同的密钥进
CSR，全称Certificate Signing Request（证书签发请求），是一种包含了公钥和与主题（通常是实体的信息，如个人或组织）相关的其他信息的数据结构。CSR通常用于向证书颁发机构（Certificate Authority，CA）申请数字证书。下面是CSR的详细介绍： 一个典型的CSR包含以下关键信息： 主题
根证书：生成服务端证书，客户端证书的基础。自签名。 服务端证书：由根证书签发。配置在服务器上。 客户端证书：由根证书签发。配置在浏览器、移动APP等客户端上。 单向认证（Client鉴权Server） 1、Client发送连接请求 2、Server端将Server证书发送给Client 3、Client使用CA根证
总示意图： 第一步： 创建一个秘钥，这个便是CA证书的根本，之后所有的东西都来自这个秘钥 第二步： 是通过秘钥加密机构信息形成公钥 执行命令过程如下图所示： 参数名称 参数值 Country Name 国家代码，比如中国就是CN State or Province Name 省名称 Locality Name 城市名称 Organiz
Https Http协议 Http协议是目前应用比较多应用层协议，浏览器对于Http协议已经实现。Http协议基本的构成部分有 请求行 ： 请求报文的第一行 请求头 ： 从第二行开始为请求头内容的开始部分。每一个请求头都是由K-V键值对组成。 请求体： 请求头完成后以空行结束、从空行开始
本文描述的是利用自签CA制作链式证书的步骤，主要是制作中间证书的关键步骤。 目前CA证书基本均为链式证书，其主要目的是利用中间证书的特性，既可以保护根证书的密钥安全性，又可以方便进行吊销操作。 0x00 制作根证书密钥（root.key）： 参数含义： genrsa: 生成RSA密钥
注意：大家自己按照自己的目录创建就行，我的直接放在/opt目录下了。 注意：申请的时候会让大家填一些参数，下面是参数说明及示例： 注意：这一步也会输入参数，要和上一次输入的保持一致 注意：这一步也会输入参数，要和前两次输入的保持一致 注意：
修改内容如下： 选项: -new：创建一个新的证书，生成新证书签署请求 -x509：表示证书的格式，专用于CA生成自签证书 -key：生成请求时用到的私钥文件 -days n：证书的有效期限 -out /PATH/TO/SOMECERTFILE: 证书的保存路径 证书文件后缀后缀规定： .crt # certificate的缩写，即证书。证书
本文章对应的文档： 使用OpenSSL创建生成CA证书服务器客户端证书及密钥资源-CSDN文库 https://download.csdn.net/download/weixin_41885845/88746920 服务器需要CA证书、server证书、server私钥，客户端需要CA证。 服务器需要CA证书、server证书、server私钥，客户端需要CA证书，client证书、client私钥。
