請(qǐng)問(wèn)誰(shuí)做過(guò)TLS?

superisaac

我做一個(gè)jabber xmpp客戶端（連接google talk)，需要TLS，就是在一個(gè)已經(jīng)建立的tcp連接上加一個(gè)TLS，而不用新建SSL連接。
但是我看了若干這中系統(tǒng)的源代碼，都需要有兩個(gè)文件，一個(gè)是ca certification, 一個(gè)是privatekey的,請(qǐng)問(wèn)用openssl如何生成這兩個(gè)文件？我試了若干種方法，都不成功，大多的錯(cuò)誤是ssl handshake failure
請(qǐng)問(wèn)如何生成這兩個(gè)文件？ 謝謝

xiewinter

私鑰   openssl genrsa -des3 -out server.key 1024
證書(shū)簽名請(qǐng)求.csr文件  openssl req -new -key server.key -out server.csr
之后由ca 證書(shū) 進(jìn)行 數(shù)字簽名, 相應(yīng)的證書(shū)便生成了(后綴.crt).