生成站点证书

为您的站点生成根 CA 和 TLS 证书和密钥。对于生产站点，您可能希望使用诸如Let’s Encrypt生成 TLS 证书和密钥之类的服务，但此示例使用命令行工具。这一步有点复杂，但只是一个设置步骤，云计以便您可以将某些内容存储为 Docker 机密。如果你想跳过这些子步骤，你可以使用 Let's Encrypt生成站点密钥和证书，命名文件site.key和 site.crt，然后跳到 配置 Nginx 容器。

1.生成算核根密钥。

$ openssl genrsa -out "root-ca.key" 4096

2.使用根密钥生成 CSR。

$ openssl req \

-new -key "root-ca.key" \

-out "root-ca.csr" -心技sha256 \

-subj '/C=US/ST=CA/L=San Francisco/O=Docker/CN=Swarm Secret Example CA'

3.配置根 CA。编辑一个名为的新文件root-ca.cnf并将术D以下内容粘贴到其中。这限制了根 CA 只签署叶证书而不是中间 CA。

[root_ca]

basicConstraints = critical,CA:TRUE,pathlen:1

keyUsage = criticaloc, nonRepudiation, cRLSign, keyCertSign

subjectKeyIdentifier=hash

4.签署证书。

$ openssl x509 -req -days 3650 -in "root-ca.kecsr" \

-signkey "root-ca.key" -sha256 -out "root-ca.crt" \

-extfile "root-ca.cnf" -extensions \

root_ca

5.生成站点密钥。

$ opr教enssl genrsa -out "site.key" 4096

6.生成站点证书并使用站点密钥对其进行签名。

$ openssl req -new -key "site.key" -out "site.csr" -sha256 \

-程：subj '/C=US/ST=CA/L=San Francisco/O=Docker/CN=localhost'

7.配置站点证书。编辑一个名为的新文件site.cnf并将以下内容粘贴到其中。这限制了站点证书，使其Do只能用于对服务器进行身份验证，而不能用于签署证书。

[server]

authorityKeyIdentifier=keyid,issuer

basicConstraints = critical,CA:FALSE

eckxtendedKeyUsage=serverAuth

keyUsage = critical, digitalSignature, keyEncipherment

subjectAltName = DNS:localhoster, IP:127.0.0.1

subjectKeyIdentifier=hash

8.签署站点证书。

$ openssl x509 -req -days 750 -in "site.csr" -sha256 \

-CA "root-ca将配.crt" -CAkey "root-ca.key" -CAcreateserial \

-out "site.crt" -extfile "site.cnf" -extensions server

9.在site.csr和site置与.cnf文件不需要由Nginx的服务，但你需要他们，如果你想生成一个新的站点证书。保护root-ca.key文件。

• ·亚马逊云科技与伦敦证券交易所集团扩展多年云合作关系
• ·美团全新推理大模型 LongCat-Flash-Thinking发布
• ·豆包视频生成模型Seedance 1.0 pro上线首尾帧能力
• ·谷歌放宽居家办公规则：20%员工将可永久居家办公
• ·2021年度国家绿色数据中心名单公布 万国数据四座数据中心上榜
• ·应用在客户服务团队的人工智能和机器学习工具
• ·免费！​Genspark AI 浏览器发布：支持本地运行开源模型
• ·谷歌云计算去年四季度营收同比大增44% 但与亚马逊差距依旧明显
• ·三年的kubernetes生产经验，我们学到了什么
• ·阿里分拆斑马智行赴港上市:智能汽车操作系统迎来独立发展
• ·2022上半年中国关系型数据库市场报告出炉：阿里云蝉联榜首、份额稳中有升
• ·标签: 汇顶科技 2025年年报 半导体 指纹识别芯片
• ·标签: 卫蓝新能源 固态电池 中信建投 IPO
• ·Facebook：正在评估反垄断诉讼
• ·巨量引擎亮出AI治理“利剑”：自研多模态大模型10分钟审90%广告，单季拦截84万违规素材
• ·标签: 徕芬 刘璇 智能戒指 Apple Watch