Hướng dẫn tạo certificate SSL trên Windows (file key, pem)

Windows không tích hợp sẵn lệnh openssl do đó ta cần phải cài đặt openssl trước.

1. Tạo file .key

openssl genrsa -des3 -out {ten_file.key} {do_dai_key}

Ví dụ:

openssl genrsa -des3 -out cert.key 2048

Khi generate private key, hệ thống sẽ yêu cầu nhập pass phrase, bạn nhập và nhớ pass phrase để generate public key nhé.

Kết quả:

openssl req -x509 -new -nodes -key {ten_file.key} -sha256 -days 1024 -out {ten_file.pem}

Ví dụ:

openssl req -x509 -new -nodes -key cert.key -sha256 -days 1024 -out cert.pem

Nhập lại pass phrase mà bạn đã sử dụng để generate private key ở trên.

Sau đó nhập các thông tin của certificate

Kết quả:

Bạn cũng có thể tạo file .crt, chỉ cần đổi đuôi .pem thành đuôi .crt là được

Demo:

Đây là thông tin SSL Certificate hiển thị trên trình duyệt khi mình dùng 2 file trên apply cho website của mình:

Okay, Done!