SSH

使用Open SSL自签CA跟SSL证书

本文介绍了使用OpenSSL自签发CA和SSL证书的过程。首先，生成一个4096位的根CA私钥，并创建自签名的根证书。接着，如果需要中间CA，则为中间CA生成私钥、CSR，并用根CA签名。对于终端或域名证书，先生成2048位私钥及CSR，再通过中间CA签名以生成最终证书。最后，合并证书链时通常不包含根CA，以符合Web标准并减少握手延迟，但在某些特定场景下（如内网服务）可能需要包含根CA。