怎么想起用 gnutls 了？

你知道的，windows 10 是“微软推出的最后一代windows”，而微软又推出了 windows 11。虽然我大多数时间在使用 archlinux，但总有些事情必须得用 windows (对吧，matlab？)。由于忍受不了win11，我于今年年初将电脑上的 win11 重装为 win10。但是在下载 openssl 时我遇到了一点网络问题，遂下载了gnutls。

来签发证书吧！

此处以我之前用 openssl 签的证书举例。

参考资料：红帽关于 gnutls 的文章

准备工作

新建一个空文件夹并在此文件夹内打开终端，我们将在此文件夹内签发证书。在此文件夹内新建两个文件夹，一个名为’CA’(放我们签的根证书的) 一个名为’github’(放我们签的 SSL 证书的)

制作CA证书

在 CA 文件夹内新建文件 CA.cfg ,写入以下内容：

1
country = "CN"
2
organization = "Local Fake CA LLC"
3
cn = "Local Fake CA"
4

5
expiration_days = 3650
6

7
ca
8
signing_key
9
cert_signing_key
10
crl_signing_key

在终端里执行命令

1
# 生成私钥
2
certtool --generate-privkey --outfile ./CA/ca.key
3
# 签发证书
4
certtool --generate-self-signed --load-privkey ./CA/ca.key --template ./CA/ca.cfg --outfile ./CA/ca.crt

用这个 CA 证书签发 SSL 证书

在 github 文件夹内新建文件 github.cfg ,写入以下内容：

1
country = "CN"
2
organization = "Github Local Fake LLC"
3
cn = "Github Local Fake CA"
4

5
expiration_days = 365
6

7
signing_key
8
encryption_key
9
key_agreement
10
tls_www_server
11

12
dns_name = "github.com"
13
dns_name = "*.github.com"
14
dns_name = "githubusercontent.com"
15
dns_name = "*.githubusercontent.com"
16
dns_name = "github.githubassets.com"
17

18
ip_address = "127.0.0.1"
19
ip_address = "::1"