更改openssl自签名证书的开始和结束日期

要更改OpenSSL自签名证书的开始和结束日期，您需要重新生成证书

1. 打开命令行界面。
2. 进入到存储私钥和证书模板的目录（如果尚未创建，请使用mkdir命令创建一个）。例如： cd ~/openssl_certs
3. 使用以下命令生成一个新的私钥（如果已有私钥，请跳过此步骤）： openssl genrsa -out my_private_key.key 2048 这将生成一个2048位的RSA私钥，并将其保存在my_private_key.key文件中。
4. 创建一个证书签名请求（CSR）配置文件，其中包含新的开始和结束日期。使用文本编辑器创建一个名为csr_config.cnf的文件，并添加以下内容： [ req ] default_bits = 2048 default_md = sha256 default_keyfile = my_private_key.key distinguished_name = req_distinguished_name x509_extensions = v3_ca prompt = no [ req_distinguished_name ] C = YOUR_COUNTRY ST = YOUR_STATE L = YOUR_CITY O = YOUR_ORGANIZATION OU = YOUR_UNIT CN = YOUR_COMMON_NAME [ v3_ca ] keyUsage = keyCertSign, cRLSign basicConstraints = CA:true subjectAltName = @alt_names [ alt_names ] DNS.1 = yourdomain.com DNS.2 = www.yourdomain.com 请确保将YOUR_COUNTRY、YOUR_STATE、YOUR_CITY、YOUR_ORGANIZATION、YOUR_UNIT、YOUR_COMMON_NAME、yourdomain.com和www.yourdomain.com替换为您自己的信息。
5. 使用以下命令生成新的自签名证书，并指定开始和结束日期： openssl req -x509 -nodes -days 3650 -key my_private_key.key -out my_certificate.crt -config csr_config.cnf 在这个例子中，证书的有效期为10年（3650天）。您可以根据需要更改天数。
6. 删除临时的CSR配置文件： rm csr_config.cnf

现在，您已经成功生成了一个具有新开始和结束日期的自签名证书（my_certificate.crt）。请注意，如果您想要使用此证书，还需要将其配置到相应的服务器或应用程序中。