window生成https证书
参考:https://blog.csdn.net/qq_36279445/article/details/79447512
最近研究webrtc,这个只能localhost和https调用getUserMedia,无奈之下,只能自己配置https了
安装openssl
下载地址 http://gnuwin32.sourceforge.net/packages/openssl.htm
随便一个下载都行,我选择了第一个
下载之后直接安装即可,位置可以自己选择
生成证书
- 安装好openssl之后进入到openssl的安装目录下的bin目录
- cmd使用管理员身份进入bin目录
- 运行一下命令，生成密钥key
openssl genrsa -des3 -out f:/work/server.key 2048 # 本来想换为我喜欢的地址的,后来看到下面这个地址用了这么多次,就懒得改了
注意:
key的目录必须全部创建了,否则会异常
若是不是管理员,就会在生成的时候卡住,只能到任务管理器中关掉openssl重新生成
- 生成的时候会要求输入密码(我使用的123456)
- 生成之后,可以删除密码
openssl rsa -in f:/work/server.key -out f:/work/server.key
- 创建证书的申请文件
openssl req -new -key f:/work/server.key -out f:/work/server.csr # 我看的博客上有好几个空格,异常了
这是因为openssl找不到对应配置文件，那么我们就需要弄到这个配置文件，如果你电脑安装了git的话，那么恭喜你，在git里面有这个文件，我们可以使用git下面的这个文件来执行上面的命令，修改一下，变成下面这样
# openssl req -new -key f:/work/server.key -out f:/work/server.csr -config "C:\Program Files\Git\mingw64\ssl\openssl.cnf"
# 我的git是我自定义的位置
openssl req -new -key f:/work/server.key -out f:/work/server.csr -config "C:\software\git\mingw64\ssl\openssl.cnf"
运行上面的命令之后，根据提示输入国家简称，省市等信息，一直到最后就行。
- 创建一个CA证书
openssl req -new -x509 -key f:/work/server.key -out f:/work/ca.crt -days 3650 -config "C:\software\git\mingw64\ssl\openssl.cnf"
- 使用上面的证书申请文件和CA证书，来创建自己的证书
openssl x509 -req -days 3650 -in f:/work/server.csr -CA f:/work/ca.crt -CAkey server.key -CAcreateserial -out f:/work/server.crt
后记
生成之后搜SpringBoot配置https的时候发现,貌似java可以自己生成证书???