redoctober

[!警告] 该项目不再被积极开发。

$ mkdir cert $ chmod 700 cert

使用密码 "password" 生成私钥

$ openssl genrsa -aes128 -passout pass:password -out cert/server.pem 2048

从私钥中删除密码

$ openssl rsa -passin pass:password -in cert/server.pem -out cert/server.pem

生成 CSR (确保公共名称 CN 字段与您的服务器匹配)

地址。这里设置为"localhost"。)

$ openssl req -new -key cert/server.pem -out cert/server.csr -subj '/C=US/ST=California/L=Everywhere/CN=localhost'

签署 CSR 并创建证书

$ openssl x509 -req -days 365 -in cert/server.csr -signkey cert/server.pem -out cert/server.crt

清理

$ rm cert/server.csr $ chmod 600 cert/*

您已经准备好运行服务器了：

Certificate Authority detailed guide