个人技术分享

在Linux系统中,使用OpenSSL生成私有证书文件,并提取私钥的步骤如下:

生成私钥(如果还没有私钥的话):

openssl genpkey -algorithm RSA -out private.pem -pkeyopt rsa_keygen_bits:2048

生成自签名证书(CSR):

openssl req -new -key private.pem -out cert.csr

生成自签名的证书(CRT):

openssl x509 -req -days 365 -in cert.csr -signkey private.pem -out cert.crt

提取私钥:

openssl rsa -in private.pem -outform PEM -out private.key

上述命令中,我们首先生成了一个2048位的私钥存储在private.pem文件中。然后,我们创建了一个自签名的证书签名请求(CSR),并用该私钥生成了自签名的证书(CRT)。最后,我们使用openssl rsa命令将私钥从private.pem格式中提取出来,并以PEM格式输出到private.key文件中。