localhost自签名SSL证书

短命女 2021-11-16 12:58 585阅读 0赞

**运行命令**  
在本地的开发环境中需要使用证书，先生成自签名证书，再信任。

openssl req -x509 -out localhost.crt -keyout localhost.key \
      -newkey rsa:2048 -nodes -sha256 \
      -subj '/CN=localhost' -extensions EXT -config <( \
       printf "[dn]\nCN=localhost\n[req]\ndistinguished_name = dn\n[EXT]\nsubjectAltName=DNS:localhost\nkeyUsage=digitalSignature\nextendedKeyUsage=serverAuth")

文档教程：[https://letsencrypt.org/docs/certificates-for-localhost/][https_letsencrypt.org_docs_certificates-for-localhost]

**注意**  
自签名证书默认有效期是30天，可以用参数`-days` 来指定有效期。  
当然，自己用的可以直接使用 `-days 3650` 来指定十年有效，够用。  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2RlZmF1bHQ3_size_16_color_FFFFFF_t_70]

**信任方法**  
Safari中访问这个网站，然后单击警告框末尾的「访问网站」  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2RlZmF1bHQ3_size_16_color_FFFFFF_t_70 1]

[https_letsencrypt.org_docs_certificates-for-localhost]: https://letsencrypt.org/docs/certificates-for-localhost/
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2RlZmF1bHQ3_size_16_color_FFFFFF_t_70]: /images/20211116/24184dd98109453dbd5273cebd6c3797.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2RlZmF1bHQ3_size_16_color_FFFFFF_t_70 1]: /images/20211116/8ec15d0910d747edbe7a85d12ebc9859.png

发表评论取消回复

表情：

评论列表（有 0 条评论，585人围观）

还没有评论，来说两句吧...

相关阅读

相关使用openssl自签名证书

使用 OpenSSL 自签名证书的步骤如下： 1. 首先，需要安装 OpenSSL 工具。如果你使用的是 Windows 操作系统，可以在这里下载 OpenSSL：[htt

╰+攻爆jí腚メ/ 2024年03月26日 09:56/ 0 赞/ 83 阅读

相关 [转]如何创建一个自签名的SSL证书(X509)

原文出自：http://www.joyios.com/?p=47 引言使用HTTP（超文本传输）协议访问互联网上的数据是没有经过加密的。也就是说，任何人都可以通

约定不等于承诺〃/ 2022年10月02日 04:50/ 0 赞/ 147 阅读

相关自定义ssl证书

\!/bin/sh \ create self-signed server certificate: read -p "Enter your d

小灰灰/ 2022年09月23日 08:29/ 0 赞/ 166 阅读

相关用openssl自签名证书

进入命令行 1.进入证书存放的路径 \cd /etc/lighttpd \rm -rf ssl (假如ssl文件夹已经存在) \mkdir ssl

亦凉/ 2022年05月21日 06:50/ 0 赞/ 253 阅读

相关数字证书, 数字签名, SSL(TLS) , SASL

\密码学 1.加密方法可以分为两大类。一类是单钥加密（private key cryptography），还有一类叫做双钥加密（public key cryptography

分手后的思念是犯贱/ 2022年05月13日 08:42/ 0 赞/ 339 阅读

相关 win7 localhost 配置 nginx ssl自签名证书

步骤 1）下载并安装openssl 下载windows版本的openssl解压缩到本地。下载地址：[http://gnuwin32.sourceforge.ne

小鱼儿/ 2022年03月15日 09:08/ 0 赞/ 568 阅读

相关 Windows系统生成自签名SSL证书

1.环境准备 1.1系统环境：windows xp及以上 1.2依赖软件：[openssl-0.9.8k\_WIN32][openssl-0.9.8k_WIN32]

落日映苍穹つ/ 2022年02月23日 15:06/ 0 赞/ 731 阅读

相关使用OpenSSL生成自签名SSL证书

文章目录使用OpenSSL生成自签名SSL证书参考文档一键生成自签名SSL证书和私钥检查OpenSSL

骑猪看日落/ 2022年02月16日 01:43/ 0 赞/ 422 阅读

相关创建自签名证书

原文地址：[https://dzone.com/articles/creating-self-signed-certificate][https_dzone.com_artic

淩亂°似流年/ 2021年12月21日 02:17/ 0 赞/ 352 阅读

相关 localhost自签名SSL证书

运行命令在本地的开发环境中需要使用证书，先生成自签名证书，再信任。 openssl req -x509 -out localhost.crt -keyout l

短命女/ 2021年11月16日 12:58/ 0 赞/ 586 阅读