/usr/bin/openssl genrsa 4096 > private.key
/usr/bin/openssl req -new -key private.key
如果你想要不同尺寸的鑰匙，你可以在哪里替換4096。
genrsa會向您詢問證書的所有信息。
創(chuàng)建后，您將證書請求提供給證書頒發(fā)機構。
他們會給你一個新的證書，你可以用你的private.key。
對于多域證書請求，您將為SubjectAltName條目san.cfg創(chuàng)建一個配置。
| Domain: | |
| Country: | |
| State: | |
| City: | |
| Company: | |
| E-Mail: | |
| Extra Domains |
[ req ]
default_bits = 4096
default_keyfile = private.key
distinguished_name = req_distinguished_name
attributes = req_attributes
prompt = no
[ req_distinguished_name ]
C = CA
ST = AB
L = St. Albert
O = JBMC-Software
CN = domain.com
emailAddress = my@email.com
[ req_attributes ]
[SAN]
subjectAltName=DNS:domain.com,DNS:www.domain.com,DNS:otherdomain.com,DNS:www.otherdomain.com
/usr/bin/openssl req -new -sha256 -key private.key -subj "/CN=domain.com" -reqexts SAN -config san.cfg
