如何生成crt

在生成 SSL 证书之前，需要先安装 OpenSSL 工具。这里以在 Ubuntu 系统下生成证书为例，具体步骤如下：

1. 安装 OpenSSL 工具

在终端中输入以下命令进行安装：

sudo apt-get update
sudo apt-get install openssl

2. 生成私钥

使用以下命令生成一个 RSA 私钥：

openssl genrsa -out yourdomain.key 2048

其中，yourdomain.key 是你的私钥文件名，2048 是私钥长度，默认是 2048 位。

3. 生成证书签名请求（CSR）

使用以下命令生成一个证书签名请求（CSR）：

openssl req -new -key yourdomain.key -out yourdomain.csr

其中，yourdomain.csr 是你的 CSR 文件名，yourdomain.key 是你的私钥文件名。

在生成 CSR 的过程中，需要填写一些证书相关的信息，如下所示：

Country Name (2 letter code) [AU]:CN
State or Province Name (full name) [Some-State]:Beijing
Locality Name (eg, city) []:Beijing
Organization Name (eg, company) [Internet Widgits Pty Ltd]:Your Company Name
Organizational Unit Name (eg, section) []:IT Department
Common Name (e.g. server FQDN or YOUR name) []:yourdomain.com
Email Address []:

根据实际情况填写相关信息即可。

4. 生成证书

在生成 CSR 后，可以使用以下命令生成证书：

openssl x509 -req -days 365 -in yourdomain.csr -signkey yourdomain.key -out yourdomain.crt

其中，yourdomain.crt 是你的证书文件名，365 是证书有效期（单位为天），yourdomain.key 是你的私钥文件名，yourdomain.csr 是你的 CSR 文件名。

生成证书后，可以将证书和私钥文件放置在服务器上的指定目录中，以供 SSL 使用。