博客是這樣運作的:
生成強度為1024的RSA私鑰。
$ OpenSSL gen RSA-out private . PEM 1024
執行代碼生成私鑰，Pem文件，其實就是壹般的文本格式~見下圖~
這是文件:
選擇壹個文本編輯器打開輔助文件，您可以看到它是普通文本:
-開始RSA私鑰-
miicxaibaakbgqcfwtjlpe 9 qqiboa/kdvdygdyko 6 iegfaihiqihd 7 ul 13k 4 gi+
1 ngl 6 sfo/uah KL 6 raw tk 9t 8/v0 birbctbl 6 hml C4 yjkfbdk 7 elojnnsauwl 2 PLL
bsitzqq 8 vs BC 6 myuizdfdcfl 2 pwvfemzmynscob 2 MW 4 mywjwnub+my E7 pwidaqab
aogac 8 jxy 5 fkb a5 brk 1 lzujgwydkjilsri sy 4 jpcwdwxzklzkk 0+RV 0 qqw 8 ye 7 bn
lvsbnj 0 wif 5 LC 9 meamlnktxwdwrhkei 70s 69 mzzh+ssap 3 sgaeug 3 ty 2 ojsyixmb
+dwyslvb 3 dvzxr 56 fmjlfcbgahqhmxgy 79 ruibnkrdqo 6 kkcqdpycizrli 0 trea
4y+E2YUqx/x6xpohljuqozbjq 3 ZT 0 rq+afljnxlsoil 4 pw 9 glwodhatxzjlmumnb
b36mp 1 plakeaxtib 34 Yep 5 nkwpbz 5 roafkrmkgunezulvcdks/kiamxurwawggu
avy 9 o 1 aks 48 c 42 gsf+nto e9 yq 1 z9 SJ 6y 0 wjbaiclzpekl 3 dcj 3c ohbyj 35 gvpzva
rnjqv 7 xnabkashjqevje/mexz 9 bym tto 2v 736 y0 LX PC 89 gej 7 jzjfoiw 3 mecqdym
4 czhpiiy 7 hovyha/gpeqbdfyd 0 orihveyv 1 B9 D2 iyaegdd 6 qdvlwqn 7 ajf 0 q vklF
XWxEJe/ipumzfmzx 24 mcqdu 19 hnyyg 8863 mvg BC 7 jway 1 apjx 1i/KTXe/6 rbj mos
bxosepknhpw 6 dgl/6s 6 wqub 8j 3 tnunj5o 99 Cu 6 dlsm =
-結束RSA私鑰-
然後跟著作者進行以下操作~
創建證書申請
$ OpenSSL req-new-key private . PEM-out RSA cert . CSR
這時控制欄要求妳輸入以下個人信息~然後按照提示操作~
國家名稱(2個字母的代碼)[AU]:CN
州或省名(全稱)[部分州]:北京
地點名稱(例如，城市)[]:北京
組織名稱(如公司)[互聯網Widgits私人有限公司]:爾瑪依娜
組織單位名稱(如部門)[]:com
常用名(如服務器FQDN或妳的名字)[]:爾瑪依娜
電子郵件地址[]:王瑤潔先生@163.com
請輸入以下“額外”屬性
與您的證書申請壹起發送
質詢密碼[]:
可選公司名稱[]:
這時，生成了壹個csr文件。
生成並簽署證書，有效期為10年。
$ OpenSSL x509-req-days 3650-in RSA cert . CSR-sign key private . PEM-out RSA cert . CRT
轉換格式-將PEM格式文件轉換為DER格式。
$ OpenSSL x509-out form der-in RSA cert . CRT-out RSA cert . der
導出P12文件。
$ OpenSSL pkcs 12-export-out p . p 12-in key private . PEM-in RSA cert . CRT
最後，我們生成了兩個文件，壹個p12文件和壹個der文件。der文件是公鑰，p12文件是私鑰。