---
title: 通过OpenSSL获取私钥文件与证书文件
description: "DevKit AI默认以HTTPS方式提供服务，需配置私钥文件和证书文件，可通过OpenSSL自行生成。"
url: https://www.hikunpeng.com/document/detail/zh/kunpengdevps/devkitai/usermanual/kunpengDevKitAI_0017.html
sourcePath: /source/zh/kunpengdevps/devkitai/usermanual/kunpengDevKitAI_0017.html
indexId: 417df74891f607bbd5649d8ad1cfba84a3ca0cc861c34a3b20c838519b4e747669
---
# 通过OpenSSL获取私钥文件与证书文件

DevKit AI默认以HTTPS方式提供服务，需配置私钥文件和证书文件，可通过OpenSSL自行生成。

#### 操作步骤

1. 使用 SSH 远程登录工具，登录DevKit AI安装节点。
2. 生成私钥文件。以生成加密私钥为例，若需生成不加密私钥，则无需指定-aes256参数。
  1 openssl genrsa -aes256 -out key.pem 2048

  请根据提示输入私钥文件密码。

```
Enter PEM pass phrase:
Verifying - Enter PEM pass phrase:
```


3. 生成证书文件。
  1 openssl req -new -x509 -key key.pem -out cert.pem -days 3650

  请根据提示输入私钥文件密码，Common Name填写服务访问的IP地址或域名，其余可填“.”跳过。

```
Enter pass phrase for key.pem:
私钥文件密码
You are about to be asked to enter information that will be incorporated
into your certificate request.
What you are about to enter is what is called a Distinguished Name or a DN.
There are quite a few fields but you can leave some blank
For some fields there will be a default value,
If you enter '.', the field will be left blank.
-----
Country Name (2 letter code) [AU]:
State or Province Name (full name) [Some-State]:
Locality Name (eg, city) []:
Organization Name (eg, company) [Internet Widgits Pty Ltd]:
Organizational Unit Name (eg, section) []:
Common Name (e.g. server FQDN or YOUR name) []:
服务访问的IP地址或域名
Email Address []:
```


4. 进入DevKit AI安装目录，加密私钥密码。若生成不加密的私钥，则可跳过该步骤。

```
./encrypt
```


  请根据提示输入需要加密的私钥密码。

```
请输入需要加密的内容:
加密后的密文： ******************************************************
```


5. 将上述文件路径分别配置到config.yaml。
  1 2 3 4 5 6 server: ssl: ssl_keyfile: /path/key.pem ssl_certfile: /path/cert.pem # 仅当ssl_keyfile指向加密私钥文件时填写（可选），需填入经encrypt加密后的值 ssl_keyfile_password: ******************************************************

6. 将自签名证书导入Client端CA Bundle。

  a. 获取证书文件cert.pem到本地。
  b. 右键单击Windows“命令提示符”工具，选择以管理员身份运行，并执行以下命令导入证书。

```
C:\Users\username>certutil -user -addstore Root D:\\cert\cert.pem
```


    “D:\\cert\cert.pem”为证书本地存放路径，请根据实际路径进行替换。

    弹出安全警告提示，如下图所示。

    单击“是(Y)”，返回如下信息则表示导入成功。

```
Root "受信任的根证书颁发机构"
签名与公钥匹配
证书 "xx.xx.xx.xx" 添加到存储。
CertUtil: -addstore 命令成功完成。
```