什么是创建ssl证书,事实上就是自己做的证书。那么自己怎么创建ssl证书?创建ssl证书难吗?创建ssl证书的流程是什么?

以下是创建ssl证书的方法介绍:

①生成私钥

使用openssl工具生成一个RSA私钥,生成rsa私钥,des3算法,2048位强度,server.key是秘钥文件名。

注意:生成私钥,需要提供一个至少4位的密码。

②生成CSR

生成私钥之后,便可以创建csr文件了。此时可以有两种选择。理想情况下,可以将证书发送给证书颁发机构(CA),CA验证过请求者的身份之后,会出具签名证书。这个方法费用高,另外,如果只是内部或者测试需求,也可以使用OpenSSL实现自签名。

③删除私钥中的密码

在第1步创建私钥的过程中,由于必须要指定一个密码。而这个密码会带来一个副作用,那就是在每次Apache启动Web服务器时,都会要求输入密码,这显然非常不方便。要删除私钥中的密码。

④生成自签名证书

如果你不想花钱让CA签名,或者只是测试SSL的具体实现。那么,现在便可以着手生成一个自签名的证书了。

需要注意的是,在使用自签名的临时证书时,浏览器会提示证书的颁发机构是未知的。

⑤安装私钥和证书

将私钥和证书文件复制到Apache的配置目录下即可。

以上就是有关创建ssl证书难吗,创建ssl证书流程是什么样的知识介绍。