第一部分 概述

本文主要介绍使用openssl生成自签名证书的步骤，留作备忘，便于以后查看。

第二部分 生成步骤

2.1 创建 CA 私钥

bash
openssl genrsa -out ca.key 4096

2.2 创建 CA 证书（自签）

bash
openssl req -x509 -new -nodes -key ca.key -sha256 -days 3650 -out ca.crt -subj "/C=CN/ST=Beijing/L=Beijing/O=MyCompany/OU=IT/CN=MyRootCA"

bash
-subj "/C=CN/ST=Beijing/L=Beijing/O=MyCompany/OU=IT/CN=zabbix-server"

2.3 创建私钥

bash
openssl genrsa -out server.key 2048

2.4 创建证书请求（CSR）

bash
openssl req -new -key server.key -out server.csr -subj "/C=CN/ST=Beijing/L=Beijing/O=MyCompany/OU=Zabbix/CN=zabbix-server"

2.5 用 CA 签发

bash
openssl x509 -req -in server.csr -CA ca.crt -CAkey ca.key -CAcreateserial -out server.crt -days 365 -sha256

2.6 常用转换

2.6.1 转换为p12格式

bash
openssl pkcs12 -export -out agent.p12 -inkey agent.key -in agent.crt -certfile ca.crt -name "agent" -password pass:agentpass

2.6.2 导入JKS

bash
keytool -import -trustcacerts -alias myca -file ca.crt -keystore truststore.jks -storepass trustpass