win10 安装openssl并使用openssl创建自签名证书

win10创建自签名证书

下载安装配置openssl

下载地址：
https://slproweb.com/download/Win64OpenSSL-3_3_1.exe
https://slproweb.com/products/Win32OpenSSL.html

完成后安装，一路next，到达选位置的之后选择安装的位置，我这里选择的是D盘，且bin文件夹也安装到D盘，

安装完成后验证是否安装完毕

提示显示下面的内容就是安装完毕

D:\OpenSSL-Win64\bin>openssl version -a
OpenSSL 3.3.1 4 Jun 2024 (Library: OpenSSL 3.3.1 4 Jun 2024)
built on: Tue Jun  4 17:39:01 2024 UTC
platform: VC-WIN64A
options:  bn(64,64)
compiler: cl  /Z7 /Fdossl_static.pdb /Gs0 /GF /Gy /MD /W3 /wd4090 /nologo /O2 -DL_ENDIAN -DOPENSSL_PIC -D"OPENSSL_BUILDING_OPENSSL" -D"OPENSSL_SYS_WIN32" -D"WIN32_LEAN_AND_MEAN" -D"UNICODE" -D"_UNICODE" -D"_CRT_SECURE_NO_DEPRECATE" -D"_WINSOCK_DEPRECATED_NO_WARNINGS" -D"NDEBUG" -D_WINSOCK_DEPRECATED_NO_WARNINGS -D_WIN32_WINNT=0x0502
OPENSSLDIR: "C:\Program Files\Common Files\SSL"
ENGINESDIR: "C:\Program Files\OpenSSL\lib\engines-3"
MODULESDIR: "C:\Program Files\OpenSSL\lib\ossl-modules"
Seeding source: os-specific
CPUINFO: OPENSSL_ia32cap=0x7ffaf3bfffebffff:0x40000000029c67af

如果想直接启动，openssl而不是切换到openssl的bin文件夹内再启动命令行，可以将openssl添加到环境变量中

1. 按下window键。输入环境
   2. 按下enter
   添加新的用户变量保存并退出。
   

按下win+r输入cmd，试试是否启用环境变量

创建自签名证书

1. 创建证书文件夹
   创建文件夹用于存放证书，我的openssl在D盘所以我将文件夹创建到D盘

mkdir D:\OpenSSL-Win64\bin\myNameZhengShu

创建文件夹

2. 生成私钥
   复制即可，会提示输入密码，密码要记住哦，输入的密码是看不到的，这里密码使用123456

openssl genpkey -algorithm RSA -out D:\OpenSSL-Win64\bin\myNameZhengShu\key.pem -aes256

再次输入密码123456

生成私钥完毕

3. 生成证书签名请求(CSR)
   使用这个命令后面需要按照需求填写一些参数，

openssl req -new -key D:\OpenSSL-Win64\bin\myNameZhengShu\key.pem -out D:\OpenSSL-Win64\bin\myNameZhengShu\csr.pem

参数名称	意思
Country Name	（国家名称)
State or Province Name (full name) [Some-State]	省份/州名
Locality Name (eg, city)	（市名)
Organization Name (eg, company) [Internet Widgits Pty Ltd]	公司或者组织名称
Organizational Unit Name (eg, section)	部门名称，可选
Common Name (e.g. server FQDN or YOUR name)	服务器的域名，如果没有就填写自己的名字
Email Address []	邮箱地址，可选
An optional company name []:	可选字段，一个额外的公司名称信息

如果不想输入就按下enter就会跳转到下一项，

最后会问你：

Please enter the following 'extra' attributes to be sent with your certificate request A challenge password []:

A challenge password 是一个可选字段，通常用于提供一个额外的安全层。这个密码可以用于在某些情况下撤销证书。如果你不想设置挑战密码，可以直接按回车跳过。
如果你决定设置挑战密码，请确保选择一个强密码，并妥善保管，以防止未经授权的证书撤销。

或者在命令行中添加参数，而不是是后续添加参数：

openssl req -new -key D:\OpenSSL-Win64\bin\myNameZhengShu\key.pem -out D:\OpenSSL-Win64\bin\myNameZhengShu\csr.pem -subj "/C=CN/ST=Beijing/L=Beijing/O=MyCompany/OU=IT Department/CN=example.com"

参数解释	参数内容
国家C	CN
省份ST	Beijing
城市L	Beijing
组织O	MyCompany
组织单位 OU	IT Department
通用名称CN	example.com

运行后再次输入上面的密码123456

生成了证书签名请求

4. 生成自签名证书
   使用以下命令生成自签名证书文件，并输入密码123456，将其保存在指定的路径：

openssl x509 -req -days 365 -in D:\OpenSSL-Win64\bin\myNameZhengShu\csr.pem -signkey D:\OpenSSL-Win64\bin\myNameZhengShu\key.pem -out D:\OpenSSL-Win64\bin\myNameZhengShu\cert.pem

现在已经生成了证书签名请求文件（csr.pem）和私钥文件（key.pem）。

文件传输

cert.pem
这是你的证书文件。如果你使用的是自签名证书，这个文件就是你生成的自签名证书。如果你使用的是由受信任的证书颁发机构（CA）签名的证书，这个文件就是CA返回给你的签名证书。这个文件是必需的，因为它是服务器用来证明其身份的文件。

csr.pem
这是你的证书签名请求文件。这个文件通常不需要放在服务器上，因为它主要用于向CA申请签名证书。一旦你获得了签名证书，这个文件就不再需要了。

key.pem
这是你的私钥文件。这个文件是必需的，因为它是服务器用来解密客户端发送的加密数据的密钥。私钥文件是非常敏感的信息，必须妥善保管，确保只有授权的用户可以访问这个文件。

将cert.pem 与key.pem放到服务器上并配置nginx