openssl单向认证 linux

# 生成服务器私钥
openssl genpkey -algorithm RSA -out server.key

# 生成服务器证书签名请求
openssl req -new -key server.key -out server.csr

# 生成自签名服务器证书
openssl x509 -req -days 365 -in server.csr -signkey server.key -out server.crt

# 配置Nginx使用SSL证书
server {
    listen 443 ssl;
    server_name example.com;

    ssl_certificate /path/to/server.crt;
    ssl_certificate_key /path/to/server.key;

    location / {
        # 配置访问控制
        allow 192.168.1.0/24;
        deny all;
    }
}

# 生成客户端私钥
openssl genpkey -algorithm RSA -out client.key

# 生成客户端证书签名请求
openssl req -new -key client.key -out client.csr

# 生成客户端证书（由服务器签名）
openssl x509 -req -days 365 -in client.csr -CA server.crt -CAkey server.key -CAcreateserial -out client.crt

# 配置curl使用客户端证书
curl --cert /path/to/client.crt --key /path/to/client.key https://example.com