如何創(chuàng)建自簽名SSL證書(shū)?
自簽名SSL證書(shū)是指用戶使用工具生成，而不是值得信賴的CA機(jī)構(gòu)頒發(fā)的證書(shū)，通常只用于測(cè)試。
第一步：生成私鑰
使用OpenSSL工具生成RSA私鑰。
$opensslgenrsa-des3-outserver.key2048
注：生成rsa私鑰，des3算法，2048位強(qiáng)度，server.key是密鑰文件名。
第二步：生成CSR（證書(shū)簽名請(qǐng)求）
生成私鑰后，可以創(chuàng)建csr文件。您可以使用OpenSSL工具實(shí)現(xiàn)自簽名，操作以下命令并填寫(xiě)相關(guān)信息。
$opensslreq-new-keyserver.key-outserver.csr
在命令行中，根據(jù)提示信息輸入國(guó)家、地區(qū)、城市、組織、組織單位、Comonname和Email。其中，Commonname，您可以寫(xiě)下您的名稱或域名，如果您想支持https，Commoname應(yīng)該與域名保持一致，否則會(huì)引起瀏覽器警告。
第三步：生成自簽證證書(shū)
$openslx509-req-days365-inserver.csr-signkeyserver.key-outserver.crt
這樣，您就可以創(chuàng)建一個(gè)簡(jiǎn)單的自簽名SSL證書(shū)。需要注意的是，該證書(shū)不是由值得信賴的CA機(jī)構(gòu)頒發(fā)的。當(dāng)我們通過(guò)瀏覽器訪問(wèn)時(shí)，我們會(huì)提醒證書(shū)的發(fā)行人未知，存在很大的安全風(fēng)險(xiǎn)，因此不建議使用。
熱門(mén)SSL證書(shū)產(chǎn)品推薦
提供高性價(jià)比的SSL證書(shū)購(gòu)買方案
| 證書(shū)等級(jí) | DV（域名級(jí)）SSL證書(shū) | OV（企業(yè)級(jí)）SSL證書(shū) |
| 適用場(chǎng)景 | 個(gè)人網(wǎng)站、企業(yè)測(cè)試 | 中小企業(yè)的網(wǎng)站、App、小程序等 |
| 驗(yàn)證級(jí)別 | 驗(yàn)證域名所有權(quán) | 驗(yàn)證企業(yè)/組織真實(shí)性和域名所有權(quán) |
| HTTPS數(shù)據(jù)加密 |  |
|
| 瀏覽器掛鎖 | |
|
| 搜索排名提升 | |
|
| 單域名證書(shū) |
¥ 198 /年 （促銷）
|
¥ 820 /年 （促銷）
|
| 通配符證書(shū) |
¥ 1250 /年 （促銷）
|
¥ 2100 /年 （促銷）
|
