安装openssl
1.生成私钥
openssl genrsa -out server.key 2048
2.生成证书请求文件SCR
openssl req -new -key server.key -out server.csr
然后根据提示输入一些信息
Common Name这里,要填写成使用SSL证书(即:https协议)的域名或主机名,否则浏览器会认为不安全。例如:如果以后打算用https://aimuti/xxx 这里就填写aimuti
3.完成CA的证书
openssl req -new -x509 -days 3650 -key server.key -out ca.crt
4.用CA证书给自己颁发一个证书
openssl x509 -req -days 3650 -in server.csr -CA ca.crt -CAkey server.key -passin pass:123456 -CAcreateserial -out server.crt
最后生成的server.crt就是我们需要的证书。