本文主要是介绍使用openssl生成SAN证书，希望对大家解决编程问题提供一定的参考价值，需要的开发者们随着小编来一起学习吧！
前言
由于Golang 1.17以上强制使用SAN证书，故，需要在此进行生成。
如果，系统中安装了git、mingw64工具的话，就无需再安装openssl了，否则需要单独安装openssl。
win10安装与下载
其他系统请参考官方
1.创建一个“cert”目录用于，保存证书和配置文件。
2.创建配置文件(openssl.cnf)，并保存到“cert”目录下，内容如下：
[ CA_default ]
copy_extensions = copy[req]
distinguished_name = req_distinguished_name
x509_extensions = v3_req
prompt = no[req_distinguished_name]
# 国家
C = CN
# 省份
ST = Shenzhen
# 城市
L = Shenzhen
# 组织
O = Arvin
# 部门
OU = Arvin
# 域名
CN = test.example.com[v3_req]
basicConstraints = CA:FALSE
keyUsage = nonRepudiation, digitalSignature, keyEncipherment
subjectAltName = @alt_names[alt_names]
# 解析域名
DNS.1 = *.test.example.com
# 可配置多个域名，如下
DNS.2 = *.example.com3.生成根证书（rootCa）
使用命令行工具，进入到“cert”目录下，并执行如下命令：
# 生成私钥，密码可以输入123456
$ openssl genrsa -des3 -out ca.key 2048# 使用私钥来签名证书
$ openssl req -new -key ca.key -out ca.csr# 使用私钥+证书来生成公钥
$ openssl x509 -req -days 365 -in ca.csr -signkey ca.key -out ca.crt4.在“cert”目录下，分别创建“server”、“client”目录，它们用来保存服务器密钥与客户端密钥。
5.生成服务器密钥
使用命令行工具，进入到“cert”目录下，并执行如下命令：
# 生成服务器私钥，密码输入123456
$ openssl genpkey -algorithm RSA -out server/server.key# 使用私钥来签名证书
$ openssl req -new -nodes -key server/server.key -out server/server.csr -config openssl.cnf -extensions 'v3_req'# 生成SAN证书
$ openssl x509 -req -in server/server.csr -out server/server.pem -CA ca.crt -CAkey ca.key -CAcreateserial -extfile ./openssl.cnf -extensions 'v3_req'6.生成客户端密钥
使用命令行工具，进入到“cert”目录下，并执行如下命令：
# 生成客户端私钥，密码输入123456
$ openssl genpkey -algorithm RSA -out client/client.key# 使用私钥来签名证书
$ openssl req -new -nodes -key client/client.key -out client/client.csr -config openssl.cnf -extensions 'v3_req'# 生成SAN证书
$ openssl x509 -req -in client/client.csr -out client/client.pem -CA ca.crt -CAkey ca.key -CAcreateserial -extfile ./openssl.cnf -extensions 'v3_req'最后给出一个效果图：
这篇关于使用openssl生成SAN证书的文章就介绍到这儿，希望我们推荐的文章对编程师们有所帮助！
