ubuntu 生成本地证书 ca

openssl genrsa -out local.key 2048 

  

openssl req -new -key local.key -out local.csr 

在此过程中，你将被提示输入一些信息。你可以自由填写，最重要的是在 Common Name (CN) 部分输入你的本地 IP 地址（如 192.168.1.10）或 localhost。 

  

openssl x509 -req -days 365 -in local.csr -signkey local.key -out local.crt