浏览器接受自签名证书

时间:2017-01-28 20:00:11

标签: browser https openssl x509 pkix

我已经创建了一个像这样的自签名证书

#!/bin/bash

EXPIRE=3650

if [ $# -gt 1 ]; then

  EXPIRE=$2  

fi

mkdir -p $1
cd $1

openssl genrsa 2048 > $1.key
openssl req -new -x509 -nodes -sha1 -days $EXPIRE -key $1.key > $1.cert
openssl x509 -noout -fingerprint -text < $1.cert > $1.info

cat $1.cert $1.key > $1.pem
chmod 400 $1.key $1.pem

并配置我的apache vhost以使用此证书。

现在我想知道我必须在客户端存储(chrome或firefox)中导入哪个文件才能告诉浏览器一切正常!

0 个答案:

没有答案