Openssl创建证书的方法

步骤 1 创建服务器证书秘钥tomcat.key

root@localhost conf]# openssl genrsa -des3 -out tomcat.key 2048

步骤 2 创建服务器证书的申请文件tomcat.csr

[root@localhost conf]# openssl req -new -key tomcat.key -out tomcat.csr

步骤 3 创建自当前日期起有效期为期十年的服务器证书tomcat.crt

[root@localhost conf]# openssl x509 -req -days 3650 -in tomcat.csr -signkey tomcat.key -out tomcat.crt