CISCO SG250 交换机HTTPS内网IP、域名混合证书openssl制作教程

CISCO SG250 交换机HTTPS内网IP、域名混合证书openssl制作教程

证书这玩意儿就是坑，放到CISCO上。天坑！

国外大佬教程版本：

/?p=54

感谢上天这个大佬指点，再度吐槽CISCO的官方文档就是一坨粑粑。
成果截图：

正文开始。。。

1.生成自签名根秘钥

openssl genrsa -out LocalRootCA.key 2048

2.生成自签名根证书

openssl req -sha256 -new -nodes -x509 -days 3650 -key LocalRootCA.key - -subj "/CN=LocalRootCA"

3.生成自签名证书请求和自签名证书请求KEY！【KEY很重要】
我这里用了批量的f，具体如下：

[req]
default_bits = 2048
default_keyfile = privkey.pem
distinguished_name = req_distinguished_name
encrypt_key = no
default_md  = sha256
r