如何生成 fullchain.pem 和 privkey.pem？

Question

我正在尝试安装这个项目： https://github.com/versatica/mediasoup-demo

它需要fullchain.pem和privkey.pem文件。 如何在 Ubuntu 20 上使用 openssl 或类似的东西生成这些？

Answer 1

尽管接受的答案似乎（部分）有效，但它有缺陷。 以下内容为您提供了自签名证书所需的大部分内容：

openssl req -new -x509 -nodes -subj "/CN=my.root" -newkey rsa:2048 -keyout ca.key -out ca.crt -reqexts v3_req -extensions v3_ca
openssl req -new -nodes -sha256 -newkey rsa:2048 -keyout domain.key -config ext.conf -out domain.csr
openssl x509 -req -in domain.csr -CA ca.crt -CAkey ca.key -CAcreateserial -out domain.crt -days 500 -sha256 -extfile ext.conf -extensions req_ext

样本ext.conf ：

[req]
default_bits = 2048
prompt = no
default_md = sha256
req_extensions = req_ext
distinguished_name = some_dn

[some_dn]
C = US
ST = Florida
L = Jacksonville
O = SomeOrg
emailAddress = some@email.com
CN = thedomain.com

[req_ext]
subjectAltName = @alt_names

[alt_names]
DNS.1 = otherdomain.com
IP.1 = 1.2.3.4

笔记：

• 运行cp domain.key privkey.pem & cat domain.crt ca.crt > fullchain.pem以获取 OP 提到的文件。 （与接受的答案不同，全链必须包含 CA）。
• 如果您希望密钥具有密码，请省略-nodes 。
• 在ext.conf中， CN是您的域， alt_names包含它的别名（特别是如果您的服务器尚未指向域，请将您的 IP 放在这里）。
• 在客户端安装ca.crt作为根 CA，以便识别您的证书。
• -reqexts v3_req -extensions v3_ca确保 CA 证书与 android 客户端的兼容性。

Answer 2

openssl genrsa > privkey.pem
openssl req -new -x509 -key privkey.pem > fullchain.pem