grpc、https、oauth2等认证专栏实战2:openssl server证书、client证书制作

  • A+
所属分类:未分类

已发表专栏的入口
0  grpc-go、protobuf、multus-cni 技术专栏 总入口

1  grpc-go 源码剖析与实战  文章目录

2  Protobuf介绍与实战 图文专栏  文章目录

3  multus-cni   文章目录(k8s多网络实现方案)

4  grpc、oauth2、openssl、双向认证、单向认证等专栏文章目录

创建服务器端证书前,需要先创建根证书。

可以参考openssl ca证书制作

当然,如果创建的服务器端证书是自签的话,就不需要参考了。

1、创建服务器端证书

1.1、方式一:分步创建服务器端证书

1.1.1、先创建服务器端server密钥

openssl genrsa -out server.key 2048

grpc、https、oauth2等认证专栏实战2:openssl server证书、client证书制作

1.1.2、创建服务器端证书签名

  • 方式一:交互式签名方式

    openssl req -new -key server.key -out server.csr
    

    grpc、https、oauth2等认证专栏实战2:openssl server证书、client证书制作

  • 方式二:非交互式方式签名

    openssl req -new -key server.key -out server.csr  -subj "/C=CN/ST=beijing/L=beijing/O=tt/OU=dd/CN=lileiemailAddress=2345678@qq.com"
    

    grpc、https、oauth2等认证专栏实战2:openssl server证书、client证书制作

1.1.2、使用ca证书签名服务器端证书

openssl x509 -req -days 365 -in server.csr -CA ca.crt -CAkey ca.key -CAcreateserial -out server.crt

grpc、https、oauth2等认证专栏实战2:openssl server证书、client证书制作

1.2、方式二:先一次性生成服务器端密钥和服务器证书签名,然后再,生成证书

1.2.1、第一步:生成服务器端密钥和服务器端证书签名

openssl req -newkey rsa:2048 -nodes -keyout server.key -out server.csr -subj "/C=CN/ST=beijing/L=beijing/O=tt/OU=dd/CN=lileiemailAddress=2345678@qq.com"

grpc、https、oauth2等认证专栏实战2:openssl server证书、client证书制作

1.2.2、第二步:根据CA证书,来颁发服务器端证书

openssl x509 -req -days 365 -in server.csr -CA ca.crt -CAkey ca.key -CAcreateserial -out server.crt

grpc、https、oauth2等认证专栏实战2:openssl server证书、client证书制作

2、创建客户端证书

2.1、方式一:分步创建客户端证书

2.1.1、先创建客户端client密钥

openssl genrsa -out client.key 2048

2.1.2、创建客户端证书签名

openssl req -new -key client.key -out client.csr

2.1.2、使用ca证书签名客户端证书

openssl x509 -req -days 365 -in client.csr -CA ca.crt -CAkey ca.key -CAcreateserial -out client.crt

2.2、方式二:先一次性生成客户端密钥和客户端证书签名,然后再,生成证书

2.2.1、第一步:生成客户端密钥和客户端证书签名

openssl req -newkey rsa:2048 -nodes -keyout client.key -out client.csr -subj "/C=CN/ST=beijing/L=beijing/O=tt/OU=dd/CN=clientemailAddress=9876554@qq.com"

2.2.2、第二步:根据CA证书,来颁发客户端证书

openssl x509 -req -days 365 -in client.csr -CA ca.crt -CAkey ca.key -CAcreateserial -out client.crt

3、查看服务器端证书、客户端证书

openssl x509 -in server.crt -noout -text

grpc、https、oauth2等认证专栏实战2:openssl server证书、client证书制作

openssl x509 -in client.crt -noout -text

注意:
服务器端证书的制作过程,跟客户端证书的制作过程完全一样。

都是制作证书

w3cjava