openssl 生成 ssl 证书和 apache ssl 配置
1. 生成 server key
命令
openssl genrsa -des3 -out server.key 2048
由于
apache
不支持证书加密,需要去掉密码openssl rsa -in server.key -out server.key
2. 生成 CA
的 crt
文件
命令
openssl req -new -x509 -key server.key -out ca.crt -days 30
说明:days 30 代表证书有效期为30天