a13568hki的博客

3、客户电脑需要在浏览器安装rootCA.crt到受信任的根证书颁发机构。2、将生成的server.crt和server.key拷贝到指定目录。rootCA.crt放到windows桌面上，双击证书 安装证书。4、windows添加host与域名的对应关系。1、运行脚本 确定域名（*.kz.com ）脚本server_crt.sh。

首先，确保安装了OpenSSL库 1：进入生成证书的目录 cd /app 2：使用openssl创建创建服务器私钥，输入相应提示的信息 openssl genrsa -des3 -out server.key 1024 #（server是自己定义的） 输入密码后，再次重复输入确认密码。记住此密码，后面会用到 3：创建证书签名请求 openssl req -new -key server.key -out server.csr 其他的可以不填但Common Name和Email要填 4：清除