WIN64使用OPENSSL生成SSL证书

下载OPENSSL http://slproweb.com/products/Win32OpenSSL.html

生成服务器端的私钥(key文件):
openssl genrsa -des3 -out root.key 1024
输入密码123456

请求建立证书的申请文件root.csr:
openssl req -new -key root.key -out root.csr -config openssl.cfg

创立一个为期10年的根证书root.crt
openssl x509 -req -days 3650 -sha1 -extensions v3_ca -signkey root.key -in root.csr -out root.crt

建立服务器证书秘钥：
openssl genrsa -des3 -out server.key 2048

创立服务器证书申请文件，密码仍为123456：
openssl req -new -key server.key -out server.csr -config openssl.cfg

创立为期10年的服务器证书server.crt, 密码为123456:
openssl x509 -req -days 3650 -md5 -extensions v3_req -CA root.crt -CAkey root.key -CAcreateserial -in server.csr -out server.crt