如何創(chuàng)建自簽名SSL證書?
自簽名SSL證書是指用戶使用工具生成，而不是值得信賴的CA機構頒發(fā)的證書，通常只用于測試。
第一步：生成私鑰
使用OpenSSL工具生成RSA私鑰。
$opensslgenrsa-des3-outserver.key2048
注：生成rsa私鑰，des3算法，2048位強度，server.key是密鑰文件名。
第二步：生成CSR（證書簽名請求）
生成私鑰后，可以創(chuàng)建csr文件。您可以使用OpenSSL工具實現(xiàn)自簽名，操作以下命令并填寫相關信息。
$opensslreq-new-keyserver.key-outserver.csr
在命令行中，根據(jù)提示信息輸入國家、地區(qū)、城市、組織、組織單位、Comonname和Email。其中，Commonname，您可以寫下您的名稱或域名，如果您想支持https，Commoname應該與域名保持一致，否則會引起瀏覽器警告。
第三步：生成自簽證證書
$openslx509-req-days365-inserver.csr-signkeyserver.key-outserver.crt
這樣，您就可以創(chuàng)建一個簡單的自簽名SSL證書。需要注意的是，該證書不是由值得信賴的CA機構頒發(fā)的。當我們通過瀏覽器訪問時，我們會提醒證書的發(fā)行人未知，存在很大的安全風險，因此不建議使用。
標簽：
SSL證書
熱門SSL證書產(chǎn)品推薦
提供高性價比的SSL證書購買方案
| 證書等級 | DV（域名級）SSL證書 | OV（企業(yè)級）SSL證書 |
| 適用場景 | 個人網(wǎng)站、企業(yè)測試 | 中小企業(yè)的網(wǎng)站、App、小程序等 |
| 驗證級別 | 驗證域名所有權 | 驗證企業(yè)/組織真實性和域名所有權 |
| HTTPS數(shù)據(jù)加密 |  |
|
| 瀏覽器掛鎖 | |
|
| 搜索排名提升 | |
|
| 單域名證書 |
¥ 150 /年 （促銷）
|
¥ 820 /年 （促銷）
|
| 通配符證書 |
¥ 680 /年 （促銷）
|
¥ 2100 /年 （促銷）
|
上一篇：SSL證書無效怎么解決？
下一篇：OV SSL證書是什么？
