在Linux环境下，使用OpenSSL生成密钥、创建证书签名请求（CSR）及签署证书是保障HTTPS通信安全的标准流程，核心命令集中在openssl req、x509和ca子命令。
OpenSSL不仅是Linux发行版预装的加密工具库，更是构建PKI（公钥基础设施）的基石，对于系统管理员和开发者而言，掌握其命令行操作比依赖图形界面更为关键，因为服务器环境通常是无头模式（Headless），本文将通过具体场景,拆解从密钥生成到证书验证的全链路操作。
OpenSSL基础环境检查与版本确认
在开始任何加密操作前，确认当前系统的OpenSSL版本至关重要，不同版本支持的算法和协议存在差异，例如OpenSSL 3.0移除了对MD5和SHA1等弱哈希算法的默认支持。
如何查看当前OpenSSL版本信息
在终端输入以下命令即可获取版本详情：
openssl version -a
输出结果中，版本号通常位于第一行，业内专家指出，生产环境应至少使用OpenSSL 1.1.1或3.0.x版本，以确保证书签名的安全性，若版本过低,可能在连接现代浏览器时因协议不兼容导致握手失败。
常用子命令速查表
OpenSSL命令结构为openssl <子命令> [选项],以下是高频使用的子命令对比：
| 子命令 | 主要用途 | 典型场景 |
|---|---|---|
req |
生成证书签名请求(CSR) | 向CA申请证书或生成自签名证书 |
x509 |
签发和管理证书 |
自签名证书的快速生成与查看 |
genpkey | 生成私钥 | 创建RSA或ECDSA密钥对 |
s_client | 客户端测试 | 验证服务器证书链及TLS连接 |
生成RSA密钥与自签名证书实操
大多数中小型企业或内部测试环境，倾向于使用自签名证书以节省成本，这一过程涉及两个核心步骤：生成私钥和基于私钥生成证书。
生成高强度私钥
推荐使用RSA 2048位或4096位密钥，目前ECDSA（椭圆曲线）密钥因性能优势正逐渐普及,但RSA仍是兼容性最好的选择。
执行以下命令生成RSA私钥：
openssl genpkey -algorithm RSA -out server.key -pkeyopt rsa_keygen_bits:2048
生成的server.key文件必须严格保护权限，建议执行chmod 600 server.key,仅允许所有者读写。
创建证书签名请求(CSR)
CSR包含公钥和身份信息（如域名、组织名），在生成CSR时，需指定-subj参数来填充X.509字段。
openssl req -new -key server.key -out server.csr -subj "/C=CN/ST=Beijing/L=Beijing/O=MyCompany/OU=IT/CN=www.example.com"
这里CN（Common Name）字段至关重要，它必须与访问域名完全匹配,否则浏览器会报证书名称不匹配错误。
签署自签名证书
使用刚生成的私钥和CSR,直接签署一个有效期为365天的自签名证书：
openssl x509 -req -in server.csr -signkey server.key -out server.crt -days 365
server.crt即为可用的证书文件，Nginx或Apache配置中，只需指向server.key和server.crt即可启用HTTPS。
OpenSSL证书验证与故障排查
证书部署后，验证其完整性和有效性是运维人员的日常任务，常见的错误包括证书过期、链不完整或域名不匹配。
查看证书详细信息
使用以下命令解析证书内容，重点关注Not Before和Not After字段：
openssl x509 -in server.crt -text -noout
若证书已过期，需立即重新生成或申请新证书，据统计,相当一部分SSL连接失败源于管理员忽略了证书有效期提醒。
测试TLS连接与证书链
使用s_client模拟客户端连接,验证服务器返回的证书链是否完整：
openssl s_client -connect www.example.com:443 -servername www.example.com
在输出信息中，查找Verify return code: 0 (ok)，若返回非0代码，如20（无法获取本地 issuer certificate）,则说明中间证书缺失。
如何修复证书链不完整问题
许多CA提供的下载包中，根证书和中间证书是分开的,需将它们合并为一个文件：
cat intermediate.crt root.crt > bundle.crt
在Nginx配置中，将ssl_certificate指向包含完整链的文件,而非仅指向服务器证书。
高级场景：ECDSA密钥与SHA256哈希
随着硬件性能提升，ECDSA密钥因其更小的体积和更快的签名速度，成为高并发场景的首选，SHA256已成为证书签名的行业标准,SHA1已被广泛弃用。
生成ECDSA密钥
使用P-256曲线生成ECDSA私钥：
openssl ecparam -genkey -name prime256v1 -out server_ec.key
使用SHA256签署证书
在签署命令中显式指定哈希算法：
openssl x509 -req -in server.csr -signkey server.key -out server.crt -days 365 -sha256
行业共识认为，自2017年起，主流浏览器已不再信任SHA1签名的证书,因此强制使用SHA256是合规的基本要求。
OpenSSL常见误区与安全最佳实践
尽管OpenSSL功能强大,但误用可能导致严重安全隐患。
避免硬编码密码
在生成私钥时，若使用-des3等加密选项，会提示输入密码，在生产自动化脚本中，应避免交互式输入，可使用-passout参数指定密码,但需注意密码存储的安全性。
定期轮换密钥
密钥不应永久使用，建议每6-12个月轮换一次私钥和证书,以降低长期泄露风险。
保护私钥权限
私钥文件权限必须设置为600或400，任何可读权限都可能导致私钥被窃取,进而导致HTTPS通信被中间人攻击。
FAQ: OpenSSL证书相关常见问题
OpenSSL生成证书需要多少钱？
自签名证书完全免费，适用于内部测试或开发环境，若需公网信任，需向CA机构申请，价格从几十元（DV证书）到数千元（EV证书）不等,具体取决于证书类型和保修额度。
OpenSSL证书过期了怎么办？
证书过期后，浏览器将显示安全警告，解决方法是重新生成新的私钥和CSR，并向CA申请新证书（或重新自签名）,然后替换服务器上的旧证书并重启Web服务。
如何验证CSR是否有效？
使用命令openssl req -text -noout -verify -in server.csr，若输出中包含Verify return code: 0 (ok),则CSR格式正确且签名有效。
首发原创文章，作者：王坚，如若转载，请注明出处：https://idctop.com/article/486830.html
