使用openssl生成ECDSA密钥

生成密钥

openssl ecparam -genkey -name secp256r1 | openssl ec -out ./domain.key

其中secp256r1表示256密钥,使用521直接替换即可,即secp521r1

生成SAN多域名CSR

openssl req -new -sha256 -key domain.key -subj "/" -reqexts SAN -config <(cat /etc/ssl/openssl.cnf <(printf "[SAN]\nsubjectAltName=DNS:domain.com,DNS:www.domain.com")) > domain.csr

去打赏

您的支持将鼓励我们继续创作!

[微信] 扫描二维码打赏

发表评论

电子邮件地址不会被公开。