制作能在nginx和IIS中使用的ssl证书

目录

• 制作SSL证书

• 1、生成私钥Key
• 2、生成证书请求文件
• 3、生成crt证书文件
• 4、生成pfx证书安装包

    sudo openssl genrsa -des3 -out demo.key 1024
    # openssl genrsa　命令是会用来生成RSA私有秘钥，不会生成公钥，因为公钥提取自私钥
　　 # -des3　　指定加密私钥文件用的算法，可以不用指定加密算法（自己测试用的话推荐不指定加密算法），可选：-des|-des3|-idea
　　 # -out demo.key　　将生成的私钥保存至指定文件
　　 # 1024　　指定要生成的私钥的长度（单位 bit），默认为1024，一般要么就是1024或者2048

    sudo openssl rsa -in demo.key -out temp.key && sudo rm demo.key && sudo mv temp.key demo.key

    sudo openssl genrsa -out demo.key 1024

    sudo openssl req -new -key demo.key -out demo.csr
    # openssl req 命令主要的功能有，生成证书请求文件， 查看验证证书请求文件，还有就是生成自签名证书
　　 # -new 说明生成证书请求文件
　　 # -key demo.key 指定已有的秘钥文件生成秘钥请求，只与生成证书请求选项-new配合。
　　 # -out demo.csr 指定生成的证书请求或者自签名证书名称

    sudo openssl x509 -req -days 36500 -in demo.csr -signkey demo.key -out demo.crt
    # openssl x509 命令主要用于输出证书信息，签署证书请求文件、生成自签名证书、转换证书格式等
　　 # -req 表明后面输入的是一个证书请求文件
　　 # -days 36500 证书的有效期，单位是天（一百年后我们再见吧）
　　 # -in demo.csr 指定输入文件
　　 # -signkey demo.key 签名证书秘钥
　　 # -out demo.crt 指定证书的输出文件

    sudo openssl pkcs12 -export -inkey demo.key -in demo.crt -out demo.pfx
    # openssl pkcs12 命令用于生成和分析pkcs12文件
　　 # -export 指定了一个PKCS#12文件将会被创建
　　 # -inkey demo.key 指定私钥文件的位置。如果没有被指定，私钥必须在-in filename中指定
　　 # -in demo.crt 指定私钥和证书读取的文件
　　 # -out demo.pfx 指定输出的pkcs12文件

    demo.crt：crt证书文件，nginx配置时可以用到
    demo.csr：crt证书请求文件，现在基本上没什么用了
    demo.key：私钥，nginx配置时可以用到
    demo.pfx：证书安装包，iis部署时可以用到

　　server {
        listen 4430 ssl;
        listen [::]:4430 ssl;
        ssl on;
        ssl_certificate /home/feng/ssl/demo.crt;　　#crt证书文件
        ssl_certificate_key /home/feng/ssl/demo.key;　　#私钥文件
        ssl_session_timeout 5m;
        ssl_protocols SSLv3 SSLv2 TLSv1 TLSv1.1 TLSv1.2;
        ssl_ciphers ALL:!ADH:!EXPORT56:RC4+RSA:+HIGH:+MEDIUM:+LOW:+SSLv2:+EXP;
        ssl_prefer_server_ciphers on;
        root /var/www/html;
        index index.html index.htm index.nginx-debian.html;
        server_name _;
        location / {
                try_files $uri $uri/ =404;
        }
　　}

    public class Program
    {
        public static void Main(string[] args)
        {
            CreateHostBuilder(args).Build().Run();
        }
        public static IHostBuilder CreateHostBuilder(string[] args) =>
            Host.CreateDefaultBuilder(args)
                .ConfigureWebHostDefaults(webBuilder =>
                {
                    webBuilder.ConfigureKestrel(options =>
                    {
                        options.ListenAnyIP(5000, listenOptions =>
                        {
                            listenOptions.UseHttps(@"C:\inetpub\wwwroot\demo.pfx", "123456");
                        });
                    });
                    webBuilder.UseStartup<Startup>();
                });
    }