openssl密钥生成、证书制作

网上找了很多文章，讲解的都不全。

最近研究 SQL Server 的 tds 解密，需要搭建测试环境，配置 数据库的 证书。

自己总结记录下

openssl 命令制作证书：

a) 生成私钥

openssl genrsa -des3 -out server_pri.pem 1024

*注：openssl rsa -in server_pri.pem -out pri.pem 可以去掉密码

b) 生成Certificate Signing Request（CSR）

openssl req -new -key server_pri.pem -out server.csr

c) pem转换为der格式

openssl x509 -in server.cer -outform DER -out server_der.cer

d) 给 .cst 格式的证书颁发签名

openssl x509 -req  -in server.csr -signkey server-pri.pem -out server.cer

e) 生成 .pfx 证书

openssl pkcs12 -export -inkey server_pri.pem -in server.cer -out server.pfx

f) 生成 .spc 格式，微软公钥

openssl crl2pkcs7 -certfile server.cer -nocrl -outform DER -out server.spc

g) 微软使用的证书是 .spc .pvk ，需要使用makercert.exe 工具把 .pfx 转化成它

最后生成文件：

[root@db]# ls -l

4

-rw-r--r-- 1 root root  830 109 11:52 server.cer

-rw-r--r-- 1 root root  700 109 11:48 server.csr

-rw-r--r-- 1 root root  573 109 12:03 server_der.cer

-rw-r--r-- 1 root root 1589 109 11:57 server.pfx

-rw-r--r-- 1 root root  963 109 11:46 server_pri.pem

-rw-r--r-- 1 root root  622 109 12:12 server.spc