nginx 配置 ssl 双向证书
# 创建私钥 openssl genrsa -out server.pem 1024openssl rsa -in server.pem -out server.key
# 生成签发请求
openssl req -new -key server.pem -out server.csr
# 使用 CA 证书进行签发
openssl x509 -req -sha256 -in server.csr -CA ca.crt -CAkey ca.key -CAcreateserial -days 3650 -out server.crt
# 验证签发证书是否正确
openssl verify -CAfile ca.crt server.crt
# 制作 p12 证书(导入浏览器)
openssl pkcs12 -export -clcerts -in server.crt -inkey server.key -out server.p12
页:
[1]