创建CA、证书

# 通过rsa算法生成2048位长度的秘钥
openssl genrsa -out myCA.key 2048

# 公钥包含了机构信息，在输入下面的指令之后会有一系列的信息输入，这些信息便是机构信息，公司名称地址什么的
# 这里还有一个过期信息，CA证书也会过期，openssl默认是一个月，我们直接搞到10年
# NOTICE：这里的Common Name 要授权给自己
openssl req -new -x509 -key myCA.key -days 3650 -out myCA.cer -subj '/C=CN/ST=BeiJing/L=BeiJing/O=Ching/OU=IT/CN=Ching/emailAddress=tbwx@sk.com'

firefox导入CA证书

菜单 -> 设置 -> 隐私与安全 -> 证书 -> 查看

mitmproxy设置为CA证书

cat myCA.key myCA.cer > ~/.mitmproxy/mitmproxy-ca.pem

mitmweb --web-open-browser  --web-host 127.0.0.1 --web-port 9987 --listen-host 127.0.0.1 -p 9986

firefox访问https网站进行测试测试

自建CA证书firefox访问.png

参考

证书生成过程及自建CA(一)
关键字: 自建CA, openssl, https证书，带有多域名需求自建CA并签发证书，可以将自建CA的根证...
https／tcp ssh／tls
针对非自建证书 AFN中调整https的处理方法 GCDAsyncSocket中 TLS调整正对自建证书使用以下...
证书生成过程及自建CA(二)
关键字: 自建CA, openssl, https证书，带有多域名通过自建CA签发证书准备创建目录保存新生成的...
nginx配置https
nginx配置https自建证书最近需要给内部服务添加https支持，首先考虑使用自建的证书来实现https的配...
基于 OpenSSL 自建 CA 和颁发 SSL 证书
更多精彩文章https://deepzz.comDesc:基于 openssl，自建 CA，颁发证书自建 CA ...
https：自建证书
苹果针对ATS逐渐收紧了政策，最近看了一些https的资料，自建证书主要用到openssl。根据苹果的政策，自建证...
Nginx配置HTTPS
获取SSL证书方法一：购买SSL证书方法二：申请Let's Encrypt免费SSL证书方法二：自建CA，颁...
自建CA证书，使用docker部署java程序支持https双向
1、证书准备 1.1 自建证书 win下创建CA证书，请查阅win系统下基于springboot实现https的双...
Gi t 折磨疯了的SSL证书问题
自建git环境下Https访问。SSL证书问题导致无法提示证书问题解决方式。Macenv GIT_SSL_NO...
网站 ssl自建证书
由于项目需求在某网站8数据，发现该网站用的是https自建证书，于是将证书下载下来发现是crt后缀的，但是iOS自...