8.Dgcrypto使用说明

# 用途
Dgcrypto用于生成自签名的SSL公钥证书和私钥，可用于制作HTTPS的证书和OPC UA等的认证证书。

# 用法

## 使用默认参数生成公钥证书和私钥
如果使用默认参数生成证书和私钥，可以直接双击运行`dgcrypto.exe`，生成的证书和私钥保存在当前目录的`static`文件夹下。其中`cert.pem`是证书文件，`key.pem`是私钥文件。
![生成新的自签名证书文件](/media/202406/2024-06-30_160835_8640120.10698472278921389.png"生成新的自签名证书文件")

## 使用自定义参数生成公钥证书和私钥

使用自定义参数生成公钥证书和私钥的方法：
```
.\dgcrypto.exe -out ssl -valid_hours 720
```
![](/media/202406/2024-06-30_161611_4495140.2222918464089485.png)
显示可选参数的帮助命令：
```
.\dgcrypto.exe -help
```
![](/media/202406/2024-06-30_161641_0245130.38501921686461293.png)
- 可用参数列表

|可选参数|数据类型|默认值|说明|
| ------------: | ------------ | ------------ | ------------ |
|`-out`|string|./static|证书文件的输出保存位置,默认保存在`dgcrypto.exe`所在文件夹下的`static`文件夹中|
|`-cn`|string|`DGather@`+当前计算机名|证书文件的通用名称|
|`-c`|string|`CN`|国家缩写，两个字符，比如`CN`,`US`,`DE`等|
|`-o`|string|无|组值名称(Organization)|
|`-ou`|string|无|组值内的部门名称(OrganizationalUnit)|
|`-l`|string|无|地区(Locality)|
|`-p`|string|无|省(Province)|
|`-street`|string|无|街道地址(StreetAddress)|
|`-postal_code`|string|无|邮政编码(PostalCode)|
|`-dns`|string|无|主域名(Domain Names)。如果有多个,可以用`,`分割|
|`-ip`|string|无|IP地址。如果有多个,可以用`,`分割|
|`-rsa_len`|int|2048|RSA密钥长度,可选`1024`,`2048`,`3072`,`4096`|
|`-sign_alg`|string|sha256|加密算法,可选`sha1`,`sha256`,`sha384`,`sha512`|
|`-valid_hours`|int|87600|证书有效时间,单位为小时|
|`-app_uri`|string|无|应用程序的访问路径|
|`-help`|---|---|有关参数的帮助说明|