Linux下自行颁发SSL证书

易水小居 2011-09-19 23:32:07 累计浏览 2,827 次

本机暂存

内容概览

这篇讲的是作者如何在Linux服务器上，使用OpenSSL工具链自行颁发一套用于开发或内部环境的SSL证书。文章从为什么需要自签名证书（例如本地测试、内网服务）讲起，清晰地梳理了整个流程。

核心方案聚焦于使用OpenSSL命令行工具完成操作。作者演示了如何生成服务器私钥与证书签名请求（CSR），并强调了创建私有CA（证书颁发机构）的重要性——这样可以像真实的证书链一样，签发并管理多个内部服务的证书，而不仅仅是一个。步骤中包含了配置OpenSSL的细节、设置证书有效期、指定主题备用名称（SAN）等关键参数。

文章还提及了在Nginx等Web服务器中配置这些证书的具体方法。最后，它指出了自签名证书的根本局限：不被公共信任，因此严格适用于测试、开发或可信的内网环境，绝不能用于公网的正式网站。整个过程将原本可能令人困惑的命令行操作，拆解成了可跟随的实用指南。

openssl genrsa -des3 -out test.com.key 1024

openssl req -new -key test.com.key -out test.com.csr

openssl rsa -in test.com.key -out test.com_nopass.key

openssl x509 -req -days 365 -in test.com.csr -signkey test.com.key -out test.com.crt

Nginx的配置：

server {

server_name www.test.com;

listen 443;

index index.html index.htm index.php;

root /data/wwwroot/www.test.com;

ssl on;

ssl_certificate test.com.crt;

ssl_certificate_key test.com_nopass.key;

......

}

同分类推荐文章

从零重建 macOS 开发机：可复现的环境初始化流程（2026-06-14 20:36:00）
百度物理网络监控工具开源第二弹：毫秒级监控工具 baize，让你的网络问题无处遁形（2026-06-11 08:10:28）
How to Set Up Homebrew Tap for Private CLI Tools: A Complete Guide （2026-05-27 02:13:03）

查看更多 DevOps 文章 →

建议继续学习

配置Nginx＋uwsgi更方便地部署python应用（累计阅读 107,167）
搜狐闪电邮箱的 Nginx/Postfix 使用模式（累计阅读 33,897）
记录一个软中断问题（累计阅读 16,957）
解析nginx负载均衡（累计阅读 16,625）
Linux如何统计进程的CPU利用率（累计阅读 16,308）
我的 RHCA 之路（累计阅读 14,014）
Linux内存点滴用户进程内存空间（累计阅读 13,232）
给程序员新手的一些建议（累计阅读 13,090）
Linux 性能监控、测试、优化工具（累计阅读 13,013）
关于linux内存free的一些事情（累计阅读 12,870）