How to Generate Private Key and Certificate Using OpenSSL

本文將介紹如何於Linux與Windows上利用OpenSSL建立Private Key和Certificate，並啟用SideeX WebService SSL連線。

步驟1：取得OpenSSL

• Ubuntu已內建OpenSSL
• Windows版本之OpenSSL下載網址: OpenSSL。提示：Git已內建OpenSSL，預設路徑為C:\Program Files\Git\usr\bin\openssl.exe

步驟2：建立Private Key與Certificate

1. 建立一個檔案server.conf，檔案內容如下：

   ​​​​    [req]
   ​​​​    prompt = no
   ​​​​    default_md = sha256
   ​​​​    default_bits = 2048
   ​​​​    distinguished_name = dn
   ​​​​    x509_extensions = v3_req
   
   ​​​​    [dn]
   ​​​​    C = TW
   ​​​​    ST = Taiwan
   ​​​​    L = Taipei
   ​​​​    O = Duotify Inc.
   ​​​​    OU = IT Department
   ​​​​    emailAddress = [e-mail]
   ​​​​    CN = localhost
   
   ​​​​    [v3_req]
   ​​​​    subjectAltName = @alt_names
   
   ​​​​    [alt_names]
   ​​​​    DNS.1 = *.localhost
   ​​​​    DNS.2 = localhost
   

2. 開啟命令列並執行以下指令以建立private key和certificate

• Windows
  $ openssl req -x509 -new -nodes -sha256 -utf8 -days 3650 -newkey rsa:2048 -keyout server.key -out cert.crt -config server.conf
• Linux
  $ openssl req -x509 -new -nodes -sha256 -utf8 -days 3650 -newkey rsa:2048 -keyout key.pem -out cert.pem -config server.conf

步驟3：啟用SideeX WebService SSL連線

請將產生之key與cert放在與serviceconfig.json同一個目錄，然後啟動SideeX WebService，服務啟動後所有用戶端將可使用SSL連線傳送測試案例與取得測試報告。