首页 > 解决方案 > 更改 SSL 证书

问题描述

我做了什么?

生成的 SSL 根证书和普通证书和签名使用批处理代码中的根 crt 和 OpenSSL:

openssl req -x509 -newkey rsa:4096 -days 1825 -keyout ca-key.pem -out ca-cert.pem
openssl req -newkey rsa:4096 -keyout server-key.pem -out server-req.pem
openssl x509 -req -in server-req.pem -CA ca-cert.pem -CAkey ca-key.pem -CAcreateserial -out server-cert.pem

问题是什么?

然后我打开签名的服务器证书,它没有显示导致根证书的链。
证书链映像

我在寻找什么结果?

修复/新建 openssl 命令或任何其他会链接这些证书并且可以使用批处理脚本完成的东西。

解决方案应如下所示:

这

(但在图 1 中的证书路径中,您看不到根目录。)
ps:我正在使用的YouTube教程。

标签: batch-filesslopensslca

解决方案


证书被检测为自签名且未安装根 CA


推荐阅读