/usr/bin/openssl genrsa 4096 > private.key
/usr/bin/openssl req -new -key private.key
如果你想要不同尺寸的钥匙，你可以在哪里替换4096。
genrsa会向您询问证书的所有信息。
创建后，您将证书请求提供给证书颁发机构。
他们会给你一个新的证书，你可以用你的private.key。
对于多域证书请求，您将为SubjectAltName条目san.cfg创建一个配置。
| Domain: | |
| Country: | |
| State: | |
| City: | |
| Company: | |
| E-Mail: | |
| Extra Domains |
[ req ]
default_bits = 4096
default_keyfile = private.key
distinguished_name = req_distinguished_name
attributes = req_attributes
prompt = no
[ req_distinguished_name ]
C = CA
ST = AB
L = St. Albert
O = JBMC-Software
CN = domain.com
emailAddress = my@email.com
[ req_attributes ]
[SAN]
subjectAltName=DNS:domain.com,DNS:www.domain.com,DNS:otherdomain.com,DNS:www.otherdomain.com
/usr/bin/openssl req -new -sha256 -key private.key -subj "/CN=domain.com" -reqexts SAN -config san.cfg
