國密 SSL證書

1、生成加密自簽名（SSL）證書

使用命令：

opensslreq-new-x509-newkeyrsa:2048-keyout/data/server.key-out/data/server.crt

注:執(zhí)行命令后，需要輸入密碼，然后依次輸入國家、地區(qū)、城市、組織、組織單位、Commonname和Email。其中，Commonname，可以寫自己的名字或域名，如果要支持https，Commonname應(yīng)該與域名保持一致，否則會引起瀏覽器警告。

2、生成不加密的簽名（SSL）證書

1)生成私鑰

使用openssl工具生成RSA私鑰

opensslgenrsa-des3-out/data/server.key2048

注：生成rsa私鑰，des3算法，2048位強度，server.key是一個密鑰文件名，生成一個私鑰，要求您輸入這個key文件的密碼至少提供四個密碼，因為您必須在生成時輸入密碼。您可以在輸入后刪除它（因為它將來會被nginx使用。每次reloadnginx配置，您都需要驗證此PAM密碼）。

2)刪除密碼

mv/data/server.key/data/server.key.org（或cp/data/server.key/data/server.key.org）

opensslrsa-in/data/server.key.org-out/data/server.key

3)生成CSR(證書簽名請求)

生成私鑰后，根據(jù)這個key文件生成證書請求csr文件

使用OpenSSL實現(xiàn)自簽名，具體操作如下：

opensslreq-new-key/data/server.key-out/data/server.csr

注:執(zhí)行命令后，需要輸入密碼，然后依次輸入國家、地區(qū)、城市、組織、組織單位、Commonname和Email。其中，Commonname，可以寫自己的名字或域名，如果要支持https，Commonname應(yīng)該與域名保持一致，否則會引起瀏覽器警告。

4)生成自簽名crt證書

最后，根據(jù)key和csr生成crt證書文件

openslx509-req-days3650-in/data/server.csr-signkey/data/server.key-out/data/server.crt

CA認證，即電子認證服務(wù)，是指為電子簽名相關(guān)方提供真實性和可靠性驗證的活動。

證書頒發(fā)機構(gòu)（CA,Certificate Authority）也就是說，頒發(fā)數(shù)字證書的機構(gòu)。是負責發(fā)放和管理數(shù)字證書的權(quán)威機構(gòu)，作為電子商務(wù)交易中值得信賴的第三方，負責檢驗公鑰系統(tǒng)中公鑰的合法性，并承擔對應(yīng)責任。

打開瀏覽器，地址欄有一個https的綠色窗口，用鼠標點擊勾選圖案，然后點擊查看詳細信息。https后面有一個文字可以查看證書，最后點擊加入，然后打開后可以查看ssl證書的有效期和證書的一些相關(guān)信息。