Openssl 生成https證书.docVIP

Openssl 生成https证书 安装Win32OpenSSL-0_9_8l_95895 Win32OpenSSL-0_9_8l_95895的安装就算成功了 安装iis 开始---设置---控制面板---添加或删除程序 添加/删除windows组件 Iis的安装就算成功了 挂起证书 开始---程序---管理工具---Internet信息服务（IIS）管理器 右击默认网站--属性--目录安全性--服务器证书--下一步 挂起证书就算成功了 注意：以上输入的信息（国家，公司名等等）要记住，后面要用到。 创建证书 开始---运行---cmd 进入所安装的目录 输入openssl genrsa -des3 -out cakey.pem 2048 输入的密码要记住，后面要用到 接下来输入openssl req -new -x509 -key cakey.pem -out cacert.pem -days 1825 输入刚才输入的密码 接下来就是刚才挂起证书你所输入的信息（要和刚才你输入的保持一致） Country Name: CN //两个字母的国家代号 State or Province Name: guang dong //省份名称 Locality Name: guang zhou //城市名?? Organization Name: sunrising //公司名称 Organizational Unit Name: home //部门名称 Common Name: besunny //你的姓名(要是生成服务器端的证书一定要输入域名或者ip地址) 在你的openssl主目录下的bin目录下创建如下目录: demoCA demoCA/private demoCA/newcerts 在demoCA目录下创建一个空的index.txt文件 在demoCA目录创建一个serial文件，文件内容为01 把第二步的生成的cakey.pem拷贝到 demoCA/private目录下; 把cacert.pem 拷贝到demoCA目录下. 用CA证书cacert.pem为IIS请求certreq.txt签发证书。(将iis服务器生成的certreq.txt存放在openssl/bin下面) openssl ca -in certreq.txt -out iis.cer 创建证书就算成功了 证书的导入 开始---程序---管理工具---Internet信息服务（IIS）管理器 右击默认网站--属性--目录安全性--服务器证书 证书导入就算成功了 测试 在浏览器中输入https://iP地址/xxx.asp 就可以访问到了。 测试就算成功了