자체 서명된 인증서를 생성하는 것이 전부라면 인증 기관을 생성하거나 수락할 필요조차 없습니다. 질문에 링크한 웹사이트에서 다음 섹션을 따르기만 하면 됩니다.

• 인증서 서명 요청(CSR) 생성
• 자체 서명된 인증서 만들기
• 인증서 설치

서명 요청을 생성합니다.

다음 명령은 다음에 나오는 모든 것의 기초로 사용될 키 파일을 생성합니다.

openssl genrsa -des3 -out server.key 2048

이 키를 안전하게 보관하세요. 어디에도 보내지 마십시오. 생성을 위해 내부적으로만 사용하십시오.다른공개될 내용입니다.

새로 생성된 키를 사용하여 실제 인증서 서명 요청을 생성하려면 다음을 수행하세요.

openssl req -new -key server.key -out server.csr

인증서 생성

이전 단계에서 key및 파일을 가져와 csr다음 명령을 통해 실행하여 실제 인증서(file crt)를 생성합니다.

openssl x509 -req -days 365 -in server.csr -signkey server.key -out server.crt

key그런 다음 및 crt파일을 가져와 자체 서명된 인증서를 적용하려는 모든 애플리케이션에 적용 할 수 있습니다 .