localhost自签名SSL证书

短命女 2021-11-16 12:58 608阅读 0赞

**运行命令**  
在本地的开发环境中需要使用证书，先生成自签名证书，再信任。

openssl req -x509 -out localhost.crt -keyout localhost.key \
      -newkey rsa:2048 -nodes -sha256 \
      -subj '/CN=localhost' -extensions EXT -config <( \
       printf "[dn]\nCN=localhost\n[req]\ndistinguished_name = dn\n[EXT]\nsubjectAltName=DNS:localhost\nkeyUsage=digitalSignature\nextendedKeyUsage=serverAuth")

文档教程：[https://letsencrypt.org/docs/certificates-for-localhost/][https_letsencrypt.org_docs_certificates-for-localhost]

**注意**  
自签名证书默认有效期是30天，可以用参数`-days` 来指定有效期。  
当然，自己用的可以直接使用 `-days 3650` 来指定十年有效，够用。  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2RlZmF1bHQ3_size_16_color_FFFFFF_t_70]

**信任方法**  
Safari中访问这个网站，然后单击警告框末尾的「访问网站」  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2RlZmF1bHQ3_size_16_color_FFFFFF_t_70 1]

[https_letsencrypt.org_docs_certificates-for-localhost]: https://letsencrypt.org/docs/certificates-for-localhost/
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2RlZmF1bHQ3_size_16_color_FFFFFF_t_70]: /images/20211116/24184dd98109453dbd5273cebd6c3797.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2RlZmF1bHQ3_size_16_color_FFFFFF_t_70 1]: /images/20211116/8ec15d0910d747edbe7a85d12ebc9859.png

发表评论取消回复

表情：

评论列表（有 0 条评论，608人围观）

还没有评论，来说两句吧...

相关阅读

相关 [运维] 生成nginx 自签名ssl证书

系统说明 Ubuntu 22.04 STL 服务器版生成证书要生成 Nginx SSL 证书，你可以使用 OpenSSL 工具。按照以下步骤操作：安装 O

心已赠人/ 2024年03月17日 20:35/ 0 赞/ 79 阅读

相关自签名证书和私有CA签名的证书的区别创建自签名证书创建私有CA 证书类型证书扩展名

自签名的证书无法被吊销，CA签名的证书可以被吊销能不能吊销证书的区别在于，如果你的私钥被黑客获取，如果证书不能被吊销，则黑客可以伪装成你与用户进行通信如果你的规

左手的ㄟ右手/ 2023年10月17日 10:19/ 0 赞/ 27 阅读

相关自定义ssl证书

\!/bin/sh \ create self-signed server certificate: read -p "Enter your d

小灰灰/ 2022年09月23日 08:29/ 0 赞/ 179 阅读

相关用openssl自签名证书

进入命令行 1.进入证书存放的路径 \cd /etc/lighttpd \rm -rf ssl (假如ssl文件夹已经存在) \mkdir ssl

亦凉/ 2022年05月21日 06:50/ 0 赞/ 268 阅读

相关数字证书, 数字签名, SSL(TLS) , SASL

\密码学 1.加密方法可以分为两大类。一类是单钥加密（private key cryptography），还有一类叫做双钥加密（public key cryptography

分手后的思念是犯贱/ 2022年05月13日 08:42/ 0 赞/ 356 阅读

相关 win7 localhost 配置 nginx ssl自签名证书

步骤 1）下载并安装openssl 下载windows版本的openssl解压缩到本地。下载地址：[http://gnuwin32.sourceforge.ne

小鱼儿/ 2022年03月15日 09:08/ 0 赞/ 588 阅读

相关 Windows系统生成自签名SSL证书

1.环境准备 1.1系统环境：windows xp及以上 1.2依赖软件：[openssl-0.9.8k\_WIN32][openssl-0.9.8k_WIN32]

落日映苍穹つ/ 2022年02月23日 15:06/ 0 赞/ 748 阅读

相关使用OpenSSL生成自签名SSL证书

文章目录使用OpenSSL生成自签名SSL证书参考文档一键生成自签名SSL证书和私钥检查OpenSSL

骑猪看日落/ 2022年02月16日 01:43/ 0 赞/ 443 阅读

相关创建自签名证书

原文地址：[https://dzone.com/articles/creating-self-signed-certificate][https_dzone.com_artic

淩亂°似流年/ 2021年12月21日 02:17/ 0 赞/ 374 阅读

相关 localhost自签名SSL证书

运行命令在本地的开发环境中需要使用证书，先生成自签名证书，再信任。 openssl req -x509 -out localhost.crt -keyout l

短命女/ 2021年11月16日 12:58/ 0 赞/ 609 阅读