当前位置：首页 > news >正文

openssl 生成证书 windows导入证书

news 来源：原创 2025/7/4 5:07:42

初级代码游戏的专栏介绍与文章目录-CSDN博客

我的github：codetoys，所有代码都将会位于ctfc库中。已经放入库中我会指出在库中的位置。

这些代码大部分以Linux为目标但部分代码是纯C++的，可以在任何平台上使用。

源码指引：github源码指引_初级代码游戏的博客-CSDN博客

注意本文可能无法生成v3格式的证书，如何生成v3格式请看：openssl 正确生成v3带SAN的证书-CSDN博客

证书和私钥

CA证书和私钥

需要谁的CA证书

单向认证和双向认证

生成CA、密钥、证书的全套操作

去掉私钥密码

导入到windows证书管理

为什么导入成功却无法使用

生成pfx证书（带私钥）

导入CA证书

浏览器选择证书

大部分情况下我们需要用到CA证书（和私钥）、服务器证书（和私钥）、客户端证书（和私钥），有时候一些人不是太理解这几个东西，稍微解释一下。

证书和私钥

首先必要知道公开密钥算法的奇妙之处：一对密钥，互相解密。证书就是盖了公章的公钥，可以发布给全世界，私钥你自己藏好。

CA证书和私钥

相当于公安部，CA签名的证书就相当于公安部盖章的身份证，是可信的。CA的证书会由操作系统预置，作为信任体系的基础。

在windows的证书管理中，这部分叫做“受信任的根证书颁发机构”。在openssl调用中，这一般由CA证书参数指定，是一个文件或一个目录位置，里面放置了所有信任的根证书。

如果CA是我们自己建立的，我们会拥有对应的私钥，以便签发服务器证书和客户端证书（以及其他CA所能做的），如果CA不是我们自己建立的，显然，我们不可能拥有CA的私钥。

需要谁的CA证书

通讯时需要确认对方的身份，对方提供的证书是否可信？最终是判断对方的证书签发者的CA证书是否可信（自己的证书的签发者自己当然是信任的，不需要验证），所以，服务器调用时需要的CA证书是客户端的，客户端需要的CA证书是服务器的，为了简单起见，我们一般用服务器的CA证书签发客户端证书给客户端用，这样就没有区别了。

严格地讲，服务器和客户端证书都应该是从公开的可信的CA那里申请的，而不是我们自己建立的（就好比我们自己建立了一个公安部印制身份证，这可严重犯法了）。我们签发的证书在互联网上是不会被认可的，但是如果我们的客户是特定的客户群，他们可以手工信任我们的CA，那么自建CA是可以的，事实上，一般企业服务都是这样做的。

单向认证和双向认证

单向认证指的是服务器不验证客户端证书、仅仅需要客户端验证服务器的证书（服务器和客户端的设置是独立的，服务器上的设置一般叫做“不验证”），双向认证指的是服务器也要验证客户端的证书（服务器上的设置一般叫做“peer to peer”）。

因为管理客户端证书很麻烦，一般我们就用单向认证，只需要客户端认可服务器证书的签发CA就可以了，能起到传输加密的效果，防偷听。

生成CA、密钥、证书的全套操作

直接执行即可生成全套：

#创建CA证书私钥
openssl genrsa -aes256 -out ca.key 2048
#请求证书
openssl req -new -sha256 -key ca.key -out ca.csr -subj "/C=CN/ST=SD/L=JN/O=QDZY/OU=www.test.com/CN=CA/emailAddress=admin@test.com"
#自签署证书
openssl x509 -req -days 36500 -sha256 -extensions v3_ca -signkey ca.key -in ca.csr -out ca.cer#创建服务器私钥
openssl genrsa -aes256 -out server.key 2048
#请求证书
openssl req -new -sha256 -key server.key -out server.csr -subj "/C=CN/ST=SD/L=JN/O=QDZY/OU=www.test.com/CN=SERVER/emailAddress=admin@test.com"
#使用CA证书签署服务器证书
openssl x509 -req -days 36500 -sha256 -extensions v3_req  -CA  ca.cer -CAkey ca.key  -CAserial ca.srl  -CAcreateserial -in server.csr -out server.cer#生成客户端私钥
openssl genrsa -aes256 -out client.key 2048
#申请证书
openssl req -new -sha256 -key client.key  -out client.csr -subj "/C=CN/ST=SD/L=JN/O=QDZY/OU=www.test.com/CN=CLIENT/emailAddress=admin@test.com"
#使用CA证书签署客户端证书
openssl x509 -req -days 36500 -sha256 -extensions v3_req  -CA  ca.cer -CAkey ca.key  -CAserial ca.srl  -CAcreateserial -in client.csr -out client.cer

去掉私钥密码

密钥名称需要替换：

#去掉私钥密码
openssl rsa -in password.key -out nopassword.key

导入到windows证书管理

为什么导入成功却无法使用

直接导入.cer证书是没用的，因为.cer只有证书没有私钥，单独导入.key格式不识别，合并为.pem也不行，还是只认证书不认私钥。没有私钥就无法进行双向认证的加密通讯。

在证书管理查看证书，正确的包含私钥的证书如下：

如果没有私钥就没有红框内的内容。

生成pfx证书（带私钥）

#生成用于windows的pfx证书（pem格式无法导入私钥）
openssl pkcs12 -export -out client.pfx -inkey client.key -in client.cer

导入pfx格式就没问题了。

导入CA证书

如果提示证书无法验证，那是因为根证书不受信任，将ca.cer导入到“受信任的根证书颁发机构”就可以了。因为不需要使用CA证书签发新证书，所以不需要CA的私钥文件。

浏览器选择证书

服务器要求双向认证时浏览器会提示选择证书：

如果证书没有私钥，是不会显示在这里的。

（这里是文档结束）

openssl 生成证书 windows导入证书

初级代码游戏的专栏介绍与文章目录-CSDN博客我的github：codetoys，所有代码都将会位于ctfc库中。已经放入库中我会指出在库中的位置。这些代码大部分以Linux为目标但部分代码是纯C的，可以在任何平台上使用。源码指引：github源…...

编程日记 2025/7/4 5:07:42

Skyeye 云 VUE 版本 v3.15.6 发布

Skyeye 云智能制造，采用 Springboot winUI 的低代码平台、移动端采用 UNI-APP。包含 30 多个应用模块、50 多种电子流程，CRM、PM、ERP、MES、ADM、EHR、笔记、知识库、项目、门店、商城、财务、多班次考勤、薪资、招聘、云售后、论坛、公告、问卷、报表…...

编程日记 2025/7/4 4:33:24

25.2.3 【洛谷】作为栈的复习不错（学习记录）

今天学习的东西不算多，放了一个星期假，感觉不少东西都没那么清楚，得复习一下才行。今天搞个栈题写，把栈复习一下，明天进入正轨，边复习边学习新东西，应该会有二叉树的学习等等... 【洛谷】P1449 …...

编程日记 2025/7/4 4:04:13

【C++】线程池实现

目录一、线程池简介线程池的核心组件实现步骤二、C11实现线程池源码三、线程池源码解析1. 成员变量2. 构造函数2.1 线程初始化2.2 工作线程逻辑 3. 任务提交(enqueue方法)3.1 方法签名3.2 任务封装3.3 任务入队 4. 析构函数4.1 停机控制 5. 关键技术点解析5.1 完美转发实现5…...

编程日记 2025/7/2 4:13:22

大模型领域的Scaling Law的含义及作用

Scaling Law就像是一个“长大公式”，用来预测当一个东西（比如模型）变大（比如增加参数、数据量）时，它的性能（比如准确率）会怎么变化。它能帮助我们提前知道，增加多少资源…...

编程日记 2025/7/4 1:11:41

用FormLinker实现自动调整数据格式，批量导入微软表单

每天早上打开Excel时，你是否也经历过这样的噩梦？ 熬夜调整好的问卷格式，导入微软表单后全乱套客户发来的PDF反馈表，手动录入3小时才完成10% 200道题库要转为在线测试，复制粘贴到手指抽筋微软官方数据显示&#xf…...

编程日记 2025/7/3 2:34:55

C#，shell32 + 调用控制面板项（.Cpl）实现“新建快捷方式对话框”（全网首发）

Made By 于子轩，2025.2.2 不管是使用System.IO命名空间下的File类来创建快捷方式文件，或是使用Windows Script Host对象创建快捷方式，亦或是使用Shell32对象创建快捷方式，都对用户很不友好，今天小编为大家带来一种全新…...

编程日记 2025/7/2 15:31:14

[Problem Discription] \color{blue}{\texttt{[Problem Discription]}} [Problem Discription] 给定长度为 n n n 的数组 A 1 ⋯ n A_{1 \cdots n} A1⋯n，求 ∑ a 1 n ∑ b a 1 n ∑ c b 1 n ∑ d c 1 n ∑ e d 1 n ∑ f e 1 n ∑ g f 1 n ( gcd …...

编程日记 2025/7/1 4:26:26

Android学习制作app（ESP8266-01S连接-简单制作）

一、理论部分理论见arduino学习-CSDN博客和Android Studio安装配置_android studio gradle 配置-CSDN博客以下直接上代码和效果视频，esp01S的收发硬件代码目前没有分享，但是可以通过另一个手机网络调试助手进行模拟。也可以直接根据我的代码进行改动…...

编程日记 2025/7/3 5:14:17

一文读懂 RAG：LLM 借助检索打开思路

一、引言在自然语言处理（NLP）领域，随着深度学习技术的飞速发展，大型语言模型（LLMs）展现出了强大的语言理解和生成能力。然而，LLMs也存在一些局限性，如容易产生幻觉、知识更新不及时…...

编程日记 2025/7/3 19:44:49

使用istio实现权重路由

istio概述 **概述：**Istio 是一个开源的服务网格（Service Mesh）解决方案，主要用于管理、保护和监控微服务架构中的服务通信。它为微服务提供了基础设施层的控制功能，不需要更改应用程序的代码，从而解决服…...

编程日记 2025/6/30 12:31:33

DeepSeek发布新模型，遭遇大规模攻击，梁文锋回应证实为假，吴恩达盛赞DeepSeek！AI Weekly 1.27-2.2

📢本周AI快讯 | 1分钟速览🚀 1️⃣ 🖼️Janus-Pro-7B：DeepSeek发布7B开源多模态模型，视觉理解&生成能力超越DALL-E 3！ 2️⃣ 🚨DeepSeek遭遇大规模攻击：DDoS暴力破解&#xff…...

编程日记 2025/7/2 10:12:14

20250202在Ubuntu22.04下使用Guvcview录像的时候降噪

20250202在Ubuntu22.04下使用Guvcview录像的时候降噪 2025/2/2 21:25 声卡：笔记本电脑的摄像头自带的【USB接口的】麦克风。没有外接3.5mm接口的耳机。缘起：在安装Ubuntu18.04/20.04系统的笔记本电脑中直接使用Guvcview录像的时候底噪很大！ …...

编程日记 2025/7/4 4:49:39

直方图：摄影中的视觉数据指南

目录一、直方图基础：揭开它的神秘面纱二、解读直方图类型：亮度与色彩的密码 （一）亮度直方图 （二）RGB 直方图三、拍摄中巧用直方图：优化曝光与效果 （一）精准判断曝…...

编程日记 2025/7/2 8:46:26

OpenGL学习笔记（七）：Camera 摄像机（视图变换、LookAt矩阵、Camera类的实现）

文章目录摄像机/观察空间/视图变换LookAt矩阵移动相机（处理键盘输入）移动速度欧拉角移动视角（处理鼠标输入）缩放场景（处理滚轮输入）Camera类摄像机/观察空间/视图变换在上一节变换中，我们讨…...

编程日记 2025/6/28 3:43:55

冲刺一区！挑战7天完成一篇趋势性分析GBD DAY1-7

Day1. 公开数据库的挖掘太火热了,其中GBD数据库的挖掘又十分的火爆.那我就来挑战一篇GBD、一篇关于趋势性分析的GBD！ GBD数据库挖掘是目前的四大刊常客，经常出现在顶级期刊上面。这个数据库亮点就是：可视化，统计学简单、而数据可…...

编程日记 2025/7/3 23:07:57

解锁数据结构密码：层次树与自引用树的设计艺术与API实践

1. 引言：为什么选择层次树和自引用树？ 数据结构是编程中的基石之一，尤其是在处理复杂关系和层次化数据时，树形结构常常是最佳选择。层次树（Hierarchical Tree）和自引用树（Self-referencing Tree…...

编程日记 2025/6/30 8:08:48

【AudioClassificationModelZoo-Pytorch】基于Pytorch的声音事件检测分类系统

源码：https://github.com/Shybert-AI/AudioClassificationModelZoo-Pytorch 模型测试表模型网络结构batch_sizeFLOPs(G)Params(M)特征提取方式数据集类别数量模型验证集性能EcapaTdnn1280.486.1melUrbanSound8K10accuracy0.974, precision0.972 recall0.967, F1-s…...

编程日记 2025/7/3 6:55:41

ARM嵌入式学习--第十二天（WDOG，RTC）

--WDOG -介绍 WatchDog是为了能够防止程序跑飞而使用的一种硬件模块，如果你的程序没有跑飞，那么你的程序会定时的去喂看门狗；如果你的程序跑飞了，那么就不会再去喂狗了，如果超过了喂狗时间，那么狗就会自己…...

编程日记 2025/7/3 18:00:54

自动化构建-make/Makefile 【Linux基础开发工具】

文章目录一、背景二、Makefile编译过程三、变量四、变量赋值1、""是最普通的等号2、“:” 表示直接赋值3、“?” 表示如果该变量没有被赋值，4、""和写代码是一样的， 五、预定义变量六、函数**通配符** 七、伪目标 .PHONY八、其他常…...

编程日记 2025/7/3 13:51:59

三天急速通关JavaWeb基础知识：Day 2 前端基础知识（计划有变，前端工程化部分暂时搁置）

三天急速通关JavaWeb基础知识：Day 2 前端基础知识 0 文章说明1 HTML1.1 介绍1.2 基本结构及语法1.3 常见标签2 CSS2.1 介绍2.2 引入方式2.3 选择器2.4 浮动定位盒子模型 3 JavaScript3.1 介绍3.2 组成3.3 基础语法 4 Ajax4.1 介绍4.2 示例未完待续，前…...

编程日记 2025/7/2 13:50:28

Chapter2 Amplifiers, Source followers Cascodes

Chapter2 Amplifiers, Source followers & Cascodes MOS单管根据输入输出, 可分为CS放大器, source follower和cascode 三种结构. Single-transistor amplifiers 这一章学习模拟电路基本单元-单管放大器单管运放由Common-Source加上DC电流源组成. Avgm*Rds, gm和rds和…...

编程日记 2025/7/2 15:05:41

14-9-3C++STL的set容器

set容器的pair对组——set容器set.equal range(elem) 1.返回容器中与elem相等的上下限的两个迭代器；上限是闭区间，下限是开区间，如[beg, end) 2.函数返回两个迭代器，而这两个迭代器被封装在pair中 pair< set<int>::ite…...

编程日记 2025/7/4 3:08:10

用Impala对存储在HDFS中的大规模数据集进行快速、实时的交互式SQL查询的具体步骤和关键代码

AWS EMR（Elastic MapReduce）中应用Impala的典型案例，主要体现在大型企业和数据密集型组织如何利用Impala对存储在Hadoop分布式文件系统（HDFS）中的大规模数据集进行快速、实时的交互式SQL查询。以下是一个具体的案例说明…...

编程日记 2025/7/4 2:31:13

如何确认Linux嵌入式系统的触摸屏对应的是哪个设备文件(/dev/input/event1)？如何查看系统中所有的输入设备？输入设备的设备文件有什么特点？

Linux嵌入式系统的输入设备的设备文件有什么特点？ 在 Linux 中，所有的输入设备（如键盘、鼠标、触摸屏等）都会被内核识别为输入事件设备，并在 /dev/input/ 目录下创建相应的设备文件，通常是： …...

编程日记 2025/7/4 3:51:48

C++泛型编程指南08 auto decltype

文章目录 [TOC]第3章：auto占位符（C11～C17）3.1 auto关键字的重新定义3.2 类型推导规则 3.3 何时使用auto3.4 返回类型推导3.5 在Lambda表达式中使用auto3.6 非类型模板参数占位符总结第4章 decltype说明符（C11&#xf…...

编程日记 2025/7/4 2:35:24

php的使用及 phpstorm环境部署

php语法环境搭建：在小皮中新建网站，注意先填写域名再点击选择根目录。成功创建网站后，打开发现forbidden，因为新建的网站里是空的，需要新建index.php文件----> 在Phpstorm中左上角打开文件，打开那个文…...

编程日记 2025/7/4 4:01:45

人工智能学习（五）之机器学习逻辑回归算法

深入剖析机器学习逻辑回归算法一、引言在机器学习领域，逻辑回归是一种极为经典且应用广泛的算法。虽说名字里带有 “回归”，但它主要用于解决分类问题，在医学、金融、互联网等多个领域都发挥着关键作用。例如，在医学上辅助判断…...

编程日记 2025/7/3 19:23:38

Kubernetes学习之包管理工具（Helm）

一、基础知识 1.如果我们需要开发微服务架构的应用，组成应用的服务可能很多，使用原始的组织和管理方式就会非常臃肿和繁琐以及较难管理，此时我们需要一个更高层次的工具将这些配置组织起来。 2.helm架构： chart:一个应用的信息集合…...

编程日记 2025/7/4 2:48:12

数据结构课程设计（四）校园导航

4 校园导航 4.1 需求规格说明【问题描述】一个学校平面图，至少包括10个以上的场所，每个场所带有编号、坐标、名称、类别等信息，两个场所间可以有路径相通，路长（耗时）各有不同。要求读取该校园平面图&a…...

编程日记 2025/7/4 4:06:59

(done) MIT6.S081 2023 学习笔记 (Day7: LAB6 Multithreading)

网页：https://pdos.csail.mit.edu/6.S081/2023/labs/thread.html (任务1教会了你如何用 C 语言调用汇编，编译后链接即可) 任务1：Uthread: switching between threads (完成) 在这个练习中，你将设计一个用户级线程系统中的上下文切…...

编程日记 2025/7/2 1:37:47

大年初六，风很大

北京的风在立春附近的几天突然大了，正在盘算着这个冬天可能就这样平庸的去了，没成想风来了。走在风中，穿着本应该是三九天穿的冬装，紧闭着嘴，缩着身子，感受着这冬天该有的低温。这是冬天该有的样子&#xf…...

编程日记 2025/7/3 21:31:25

【算法】回溯算法专题③ ——排列型回溯 python

目录前置小试牛刀回归经典举一反三总结前置【算法】回溯算法专题① ——子集型回溯 python 【算法】回溯算法专题② ——组合型回溯剪枝 python 小试牛刀全排列 https://leetcode.cn/problems/permutations/description/ 给定一个不含重复数字的数组 nums ，返…...

编程日记 2025/7/4 3:51:51

利用deepseek参与软件测试基本架构如何又该在什么环节接入deepseek

利用DeepSeek参与软件测试，可以考虑以下基本架构和接入环节： ### 基本架构 - **数据层** - **测试数据存储**：用于存放各种测试数据，包括正常输入数据、边界值数据、异常数据等，这些数据可以作为DeepSeek的输入&…...

编程日记 2025/7/4 3:07:34

99.20 金融难点通俗解释：中药配方比喻马科维茨资产组合模型(MPT)

目录 0. 承前1. 核心知识点拆解2. 中药搭配比喻方案分析2.1 比喻的合理性 3. 通俗易懂的解释3.1 以中药房为例3.2 配方原理 4. 实际应用举例4.1 基础配方示例4.2 效果说明 5. 注意事项5.1 个性化配置5.2 定期调整 6. 总结7. 代码实现 0. 承前本文主旨： 本文通过中…...

编程日记 2025/7/4 2:56:08

为AI聊天工具添加一个知识系统之79 详细设计之20 正则表达式之7

本文要点要点 “正则表达式” 本来是计算机科学计算机科学的一个概念。本项目将它推广（扩张）到认知科学的“认知范畴”概念， 聚合（收敛）到神经科学的“神经元”概念。做法是：用reg 来系统化定义认知…...

编程日记 2025/7/3 4:12:13

[ Spring ] Spring Boot Mybatis++ 2025

文章目录 StructureMyBatis Controller AbilitiesConfigure Plugins and RepositoriesApply Plugins and Add DependenciesMyBatis Spring PropertiesMyBatis ApplicationMyBatis BeansMyBatis MapperMyBatis Query Builder Structure this blog introduce 3 ways using mybat…...

编程日记 2025/7/2 14:40:42

证书和私钥

CA证书和私钥

需要谁的CA证书

单向认证和双向认证

生成CA、密钥、证书的全套操作

去掉私钥密码

导入到windows证书管理

为什么导入成功却无法使用

生成pfx证书（带私钥）

导入CA证书

浏览器选择证书

相关文章：