openssl生成https证书

OpenSSL是一个广泛使用的开源加密工具包，它可以帮助你在Linux系统上生成HTTPS证书，包括服务器证书（也称为SSL证书）。以下是生成HTTPS证书的基本步骤：

1. **获取证书请求（CSR）**：首先，你需要生成一个证书 signing request (CSR)，它包含了你网站的信息，如域名、组织名称等。在命令行中，使用`openssl req`命令，例如：

   openssl req -new -newkey rsa:4096 -nodes -out server.csr -keyout server.key

2. **填写信息**：这个命令会引导你输入必要的信息，如域名、联系人信息等。

3. **验证和签名**：接下来，你可以选择让openssl自动填充一些默认值（-default），或者手动输入（-subj）。然后提交 CSR 到证书颁发机构（CA）进行审核和签名。如果需要自签名证书（用于测试环境），可以使用 `-signkey` 参数，如：

   openssl x509 -req -days 365 -in server.csr -signkey server.key -out server.crt

4. **私钥保护**：通常，生产环境中会将私钥文件（server.key）加密保存，以便安全。可以使用 `openssl rsa` 的 `-aes256` 或其他选项进行加密。

5. **合并证书和私钥**：最后，把签发的证书(server.crt)和私钥(server.key)放在一起，有时这样做是为了客户端访问方便：

   cat server.crt server.key > fullchain.pem