[求助]这三种方式生成的ssl证书有什么不同？可以共享吗？

nothing9

请问：以下三个证书有什么不同吗？是否可以生成一个证书供 apache2，proftpd，smtpd共同使用？

mykey1.key 是我用来进行smtp验证的

openssl genrsa -des3 -rand /etc/hosts -out mykey1.key 1024
chmod 600 mykey1.key
openssl req -new -key mykey1.key -out mykey1.csr
openssl x509 -req -days 3650 -in mykey1.csr -signkey mykey1.key -out mykey1.crt
openssl rsa -in mykey1.key -out mykey1.key.unencrypted
mv -f mykey1.key.unencrypted mykey1.key
openssl req -new -x509 -extensions v3_ca -keyout cakey.pem -out cacert.pem -days 3650

mykey2.key 是用来ftp server tls加密传输的

openssl req -new -x509 -days 3650 -nodes -out tls-rsa.pem -keyout tls-rsa-key.pem

mykey3.key 是用来为apache2 加密传输的

openssl genrsa -des3 -rand /etc/hosts -out mykey3.key 1024
chmod 600 mykey3.key
openssl req -new -key mykey3.key -out mykey3.csr
openssl x509 -req -days 3650 -in mykey3.csr -signkey mykey3.key -out mykey3.crt

waq

应该有办法的，理论上，一个证书可以包含多种用途。帮你顶一下