使用openSSL生成自签名证书

在windows或者linux 上安装好 openSSL 后。

openssl req -x509 -nodes -days 365 -newkey rsa:2048 -keyout name.key -out name.crt



# 下面的命令等价于上面的命令
openssl genrsa -out web.pem 2048
openssl req -new -key web.pem -out web.csr
openssl req -x509 -nodes -days 365 -newkey rsa:2048 -keyout web.key -out web.crt

在输入该命令后，会提示输入对应的信息：

  • Country Name (2-letter code) [XX]: 输入国家/地区代码

  • State or Province Name (full name) []: 输入州/省的全名

  • Locality Name (eg, city) [Default City]: 输入所在城市的名称

  • Organization Name (eg, company) [Default Company Ltd]: 输入组织名称

  • Organizational Unit Name (eg, section) []: 输入组织单位或部门名称

  • Common Name (eg, your name or your server’s hostname) []: 输入通用名称，即与您正在请求证书的域名相对应的主机名，例如 “example.com”

  • Email Address []: 输入电子邮件地址

根据提示输入完成后，会在对应的目录下生成证书相关文件。