openssl req -key server.key -out server.csr 需要很长时间才能完成

Question

我正在尝试使用 openssl 生成我自己的自签名 ssl 证书，以便我可以在购买之前在 nginx 上的开发服务器上测试它们。我已经创建了 server.key 但是当我运行命令时openssl req -key server.key -out server.csr它只是在输入密码后挂起

有任何想法吗 ？

Answer 1

您缺乏熵- 服务器生成密钥所需的随机性。

尝试移动鼠标或敲击键盘上的随机键 - 当您这样做时，您应该会看到进度。

或者，使用此单行代码以更少的步骤生成自签名证书：

openssl req -new -newkey rsa:2048 -days 365 -nodes -x509 -keyout server.key -out server.crt

Answer 2

我GitBash在 Windows 7 中使用时遇到了同样的问题，经过数小时的搜索，这解决了我的问题：

winpty openssl genrsa -out ../private.pem -aes256 4096

如果它对任何人有帮助，请告诉我。