弹性负载均衡 ELB-HTTPS双向认证:使用OpenSSL制作CA证书

时间：2024-04-24 09:10:47

弹性负载均衡 ELB

创建CA证书的openssl配置文件ca_cert.conf，内容如下：

[ req ]
distinguished_name     = req_distinguished_name
prompt                 = no
 
[ req_distinguished_name ]
 O                      = ELB

创建CA证书私钥文件ca.key。
openssl genrsa -out ca.key 2048

图1 生成CA证书私钥文件
创建CA证书的csr请求文件ca.csr。
openssl req -out ca.csr -key ca.key -new -config ./ca_cert.conf
创建自签名的CA证书ca.crt。
openssl x509 -req -in ca.csr -out ca.crt -sha1 -days 5000 -signkey ca.key

图2 创建自签名CA证书