公鑰、私鑰是通過一種算法得到的一個密鑰對（即一個公鑰和一個私鑰），公鑰是密碼對中公開的部分，私鑰是

非公開的部分，如果用公鑰加密數據就必須用私鑰解密，如果用私鑰加密必要用公鑰解密，否則解密不成功

公鑰私鑰的原則：

1、一個公鑰對應一個私鑰

2、秘鑰對中，讓大家都知道的是公鑰，不告訴大家，只有自己知道的是私鑰

3、如果用其中一個秘鑰加密數據，則只有對應的那個秘鑰才能解密

4、如果用其中一個秘鑰進行解密數據，則該數據必然是對應的那個秘鑰進行的加密

CSR是CertificateSigningRequest的縮寫，即證書簽名申請，這不是證書，這是要求CA給證書簽名的一種正是申請，該申請包含申請證書的實體的公鑰及該實體店某些信息。該數據將成為證書的一部分。CSR始終使用它攜帶的公鑰所對應的私鑰進行簽名。

CRT即 certificate的縮寫，即證書

創建 https 證書以及配置相關目錄權限
openssl genrsa -des3 -out server.key 2048 創建秘鑰

openssl req -new -key server.key -out server.csr 生成CSR（證書簽名請求）
cp server.key server.key.org 備份文件
openssl rsa -in server.key.org -out server.key 刪除秘鑰中的密碼
openssl x509 -req -days 365 -in server.csr -signkey server.key -out server.crt 生成自簽名證書
mkdir /data/cert
chmod -R 777 /data/cert

總結

以上是生活随笔為你收集整理的私钥、秘钥详解的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。