前言
之前写自己的网站时, 申请过免费的https证书. 最近想在自己本地搭一个, 结果忘了当初证书是怎么来的了....搜了搜, 发现还真的有生成证书的工具. 道理咱都懂, 动手才是王道, 走你.
证书生成
以下以我自己的域名hujingnb.cn为例....// 标明当前证书使用于哪些域名, 在下面的 alternate_names 标签中
subjectAltName = @alternate_names
// 证书提交说明
nsComment = "...长度为2048
nodes: 指定密钥不用加密(没懂是什么意思, 但是不指定不能生成证书).
keyout: 私钥输出文件
days: 标明证书有效期
X509: 表示输出证书的格式, 这个我们在配置文件中配过了...(默认是 crt 格式, 我试了, 不加这个参数也 OK)
out: 证书输出文件
生成证书文件以及私钥.
?