OpenSSL自签名证书和CA证书链

开发测试不需要买证书。自签名和私有CA够用。

生成CA

openssl genrsa -out ca.key 2048。openssl req -x509 -new -key ca.key -out ca.crt。CA证书导入系统信任。

签发证书

服务端生成CSR，CA签名。Nginx配置ssl_certificate和ssl_certificate_key。