在Ubuntu系统上生成OpenSSL密钥的步骤如下:
打开终端(Terminal)。
输入以下命令来生成一个新的私钥(以RSA为例):
openssl genrsa -out private_key.pem 2048
这个命令会生成一个名为private_key.pem
的2048位的RSA私钥文件。你可以将2048
替换为你想要的密钥长度,比如4096
。
openssl rsa -in private_key.pem -pubout -out public_key.pem
这个命令会从私钥文件private_key.pem
中提取公钥,并将其保存到public_key.pem
文件中。
openssl req -new -x509 -days 365 -key private_key.pem -out certificate.crt
这个命令会生成一个有效期为365天的自签名SSL证书,并将其保存到certificate.crt
文件中。在执行这个命令时,系统会提示你输入一些信息,比如国家、组织名称等。
现在,你应该有了一个私钥(private_key.pem
)和一个公钥(public_key.pem
),以及一个自签名的SSL证书(certificate.crt
)。这些文件可以用于配置Web服务器,比如Apache或Nginx,以实现HTTPS加密通信。