openssl 服务端生成自定义证书

要生成自定义证书，可以使用 OpenSSL 工具。以下是在 Linux 上使用 OpenSSL 生成自定义证书的步骤：

1. 安装 OpenSSL 工具

如果您的系统上没有 OpenSSL 工具，请使用以下命令安装：

sudo apt-get install openssl

2. 生成私钥

使用以下命令生成私钥：

openssl genrsa -out server.key 2048

其中，server.key 是您要生成的私钥文件名，2048 是密钥长度。

3. 生成证书签名请求（CSR）

使用以下命令生成证书签名请求：

openssl req -new -key server.key -out server.csr

其中，server.key 是您在上一步中生成的私钥文件，server.csr 是您要生成的证书签名请求文件。

在运行该命令时，您需要输入一些与您的证书相关的信息，例如国家/地区名称、组织名称、通用名称等。

4. 生成自签名证书

使用以下命令生成自签名证书：

openssl x509 -req -days 365 -in server.csr -signkey server.key -out server.crt

其中，365 是证书有效期（以天为单位），server.csr 是您在上一步中生成的证书签名请求文件，server.key 是您在第二步中生成的私钥文件，server.crt 是您要生成的自签名证书文件。

5. 配置服务器

在您的服务器上，将生成的私钥和证书文件上传到适当的位置，并在服务器配置中指定它们的位置。例如，在 Apache 服务器上，可以在虚拟主机配置文件中添加以下行：

SSLEngine on
SSLCertificateFile /path/to/server.crt
SSLCertificateKeyFile /path/to/server.key

重新启动服务器后，您应该能够通过 HTTPS 访问您的网站，并且您的浏览器将不会显示任何安全警告。