OpenSSL生成本地https测试证书

一、准备工作

1.本地安装好git工具
2.创建一个cert文件夹用来放证书文件

二、创建证书

第一步：使用openssl生成密钥privkey.pem

1.操作系统说明
windows系统：在cert目录中打开git命令窗口（注意：不是CMD窗口）


linux或mac系统：cd定位到cert目录

cd /xxx/cert

2.然后执行以下命令生成privkey.pem

openssl genrsa -out privkey.pem 1024/2048

如果出现提示：genrsa: Can’t parse “1024/2048” as a number，请删除命令最后面的/2048再执行

第二步：使用密钥privkey.pem生成证书server.pem

1.执行以下命令，数字365表示证书有效期天数

openssl req -new -x509 -key privkey.pem -out server.pem -days 365

2.然后按照步骤填写信息（测试环境下可随意填写或者为空也可以，域名建议填写）

3.经过上面两步后生成了两个证书文件

三、使用证书

复制两个文件到需要用到的目录下即可。