一键生成网站https证书，简单实用

生成一个 HTTPS 证书和密钥可以通过使用 OpenSSL 工具来完成。以下是生成自签名证书和密钥的详细步骤。

由于 HTTPS 具有良好的安全性，在开发中得到了越来越广泛 的应 像微信公众号 、小 程序 等的开发都要 使用 HTTPS 来完成。 在\j dk \ bin 录下 ，通过这个 工具可 以自己 生成一个数字证书， 生成命令如下： keytool -genkey -alias tomcathttps -keyalg RSA -keysize 2048 -keystore sang.p12 -validity 365 命令解释 • -genkey 表示要创 一个新的 密钥。 • alias 表示 keysto

https 密钥证书生成 openSSL

1、nginx配置 listen 443 ssl default_server; ssl on; ssl_certificate /etc/letsencrypt/server.crt; ssl_certificate_key /etc/letsencrypt/server.key; ssl_session_timeout 5m; ssl_protocols TLSv1 TLSv1.1 TLSv1.2; ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNUL

openssl genrsa -idea -out jesonc.key 1024 openssl req -new -key jesonc.key -out jesonc.csr openssl x509 -req -days 3650 -in jesonc.csr -signkey jesonc.key -out jesonc.crt openssl rsa -in ./jesonc.key...

证书文件：/etc/letsencrypt/live/colourful.run/fullchain.pem。私钥文件：/etc/letsencrypt/live/colourful.run/privkey.pem。你可以通过浏览器访问 https://colourful.run 来检查 SSL 是否正确配置。----linux版本安装nginx时;:-with-http_ssl_module要启动。-------nginx配置https证书。--配置前要确保nginx安装了ssl。

在做 Web 相关开发的时候，有可能需要在本地搭建 https 的环境，而在 https 环境的过程中，需要私钥和证书文件，本文提供自建证书的方案供读者参考。

证书的，然后 “GlobalSign Root CA” 证书信任 “GlobalSign Organization Validation CA - SHA256 - G2” 证书，而 “GlobalSign Organization Validation CA - SHA256 - G2” 证书又信任。如果你的电脑中毒了，被恶意导入了中间人的根证书，那么在验证中间人的证书的时候，由于你操作系统信任了中间人的根证书，那么等同于中间人的证书是合法的。，后面我们可以用这个根证书去颁发服务器证书和客户端证书。

先上一张图，这张图就是用openssl生成证书的整个流程了，如何看这个图呢？[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-Zni606kq-1663939003658)(/media/202208/2022-08-26_094445_343002.png)]这个图有A、B、C三个部分，分别用三种颜色框选了一下，A部分是CA机构根证书的生成过程，这个过程需要先生成CA机构的私钥，再由CA机构的私钥生成CA机构证书申请文件，然后再由这两个文件生成根证书。

一、获取证书的途径 自签名证书，适用于开发者测试HTTPS，最快速的途径就是生成自签名证书，非常方便。 Let’s Encrypt证书，可以使用免费CA机构签发的证书。 使用收费CA机构签发的证书，如果对证书安全性、兼容性、功能有特殊需求，可以向CA机构申请证书。 二、自签名证书 自签名证书是我们自己签发的，浏览器不会集成私有的CA机构的根证书，所以打开页面的时候会进行提示，用户选择信任证书之后，后续的通信就会进行加密保护的。 自签名证书的用途还是很广泛的，对于一些企业内部系统，由于购买证书需要成本，可

Let’s Encrypt颁发的是标准的域名验证型（DV）证书，且不收取任何费用，我们可以使用 ACME 客户端从 Let’s Encrypt 获得证书，为网站启用 HTTPS 连接