验证SSL证书的时候如何创建带点目录-.well (ssl验证过程)

VPS云服务器 2025-04-22 22:50:19 浏览次

3、回车了之后，会自动打开指向网站目录的CMD窗口，然后我们直接输入：md .well-known\pki-validation，直接回车即可。需要注意的是，如果创建多层目录，目录分隔请用“\”,不能用“/”,否则肯定会失败！

如何创建一个自签名的SSL证书

创建自签名证书的步骤注意：以下步骤仅用于配置内部使用或测试需要的SSL证书。第1步：生成私钥使用openssl工具生成一个RSA私钥$ openssl genrsa -des3 -out 2048说明：生成rsa私钥，des3算法，2048位强度，是秘钥文件名。注意：生成私钥，需要提供一个至少4位的密码。第2步：生成CSR（证书签名请求）生成私钥之后，便可以创建csr文件了。此时可以有两种选择。理想情况下，可以将证书发送给证书颁发机构（CA），CA验证过请求者的身份之后，会出具签名证书（很贵）。另外，如果只是内部或者测试需求，也可以使用OpenSSL实现自签名，具体操作如下：$ openssl req -new -key -out 说明：需要依次输入国家，地区，城市，组织，组织单位，Common Name和Email。其中Common Name，可以写自己的名字或者域名，如果要支持https，Common Name应该与域名保持一致，否则会引起浏览器警告。 Country Name (2 letter code) [AU]:CNState or Province Name (full name) [Some-State]:BeijingLocality Name (eg, city) []:BeijingOrganization Name (eg, company) [Internet Widgits Pty Ltd]:joyiosOrganizational Unit Name (eg, section) []:info technologyCommon Name (e.g. server FQDN or YOUR name) [] Address []第3步：删除私钥中的密码在第1步创建私钥的过程中，由于必须要指定一个密码。而这个密码会带来一个副作用，那就是在每次Apache启动Web 服务器时，都会要求输入密码，这显然非常不方便。要删除私钥中的密码，操作如下：cp rsa -in -out 第4步：生成自签名证书如果你不想花钱让CA签名，或者只是测试SSL的具体实现。那么，现在便可以着手生成一个自签名的证书了。 $ openssl x509 -req -days 365 -in -signkey -out 说明：crt上有证书持有人的信息，持有人的公钥，以及签署者的签名等信息。当用户安装了证书之后，便意味着信任了这份证书，同时拥有了其中的公钥。证书上会说明用途，例如服务器认证，客户端认证，或者签署其他证书。当系统收到一份新的证书的时候，证书会说明，是由谁签署的。如果这个签署者确实可以签署其他证书，并且收到证书上的签名和签署者的公钥可以对上的时候，系统就自动信任新的证书。第5步：安装私钥和证书将私钥和证书文件复制到Apache的配置目录下即可，在Mac 10.10系统中，复制到/etc/apache2/目录中即可。需要注意的是，在使用自签名证书时，浏览器会提示证书不受信任，如果你是对外网站使用，建议还是去CA机构申请可信的SSL证书，现在证书也很便宜，沃通CA超快SSL Pre才488元/年。

如何为MySQL服务器和客户机启用SSL

创建Server SSL证书和私钥首先，创建一个临时的工作目录，我们将把私钥和证书文件放在该目录下。 $ sudo mkdir ~/cert$ cd ~/cert确保OpenSSL已安装在运行MySQL服务器的系统上。通常，所有linux发行版在默认情况下都安装了OpenSSL。想检查一下OpenSSL有没有安装，不妨使用下面这个命令。 $ openssl versionOpenSSL 1.0.1f 6 Jan 2014现在，继续创建CA私钥和证书。下面这些命令将创建和。 $ openssl genrsa 2048 > $ openssl req -sha1 -new -x509 -nodes -days 3650 -key > 第二个命令会询问你几个问题。你在这些字段里填入什么并不重要。只管填好那些字段。下一步是为服务器创建私钥。 $ openssl req -sha1 -newkey rsa:2048 -days 730 -nodes -keyout > 这个命令会再次询问几个问题，你可以填写上一步中提供的相同答案。下一步，使用下面这个命令，将服务器的私钥导出成RSA类型的密钥。 $ openssl rsa -in -out 最后，使用CA证书，创建服务器证书。 $ openssl x509 -sha1 -req -in -days 730 -CA -CAkey -set_serial 01 > 配置MySQL服务器上的SSL完成上述过程后，我们应该有了CA证书、服务器的私钥及其证书。下一步就是配置MySQL服务器，以