OpenSSL生成自签名证书脚本（免交互脚本、nginx配置、Chrome信任）

最新推荐文章于 2025-07-22 16:01:40 发布

pskzs

最新推荐文章于 2025-07-22 16:01:40 发布

阅读量2.5k

点赞数 1

CC 4.0 BY-SA版权

文章标签： https ssl chrome 运维 nginx

本文链接：https://blog.csdn.net/pskzs/article/details/125399874

本文介绍了在Linux环境下，如何使用OpenSSL生成自签名证书，包括创建脚本、执行脚本生成证书、配置nginx、在Chrome浏览器中信任该证书的详细步骤。通过这个过程，可以为测试或局域网环境设置HTTPS连接。

linux下，测试或局域网环境使用OpenSSL生成自签名证书、nginx配置及Chrome浏览器信任

1. 安装openssl工具

2. 创建`auto-generate-cert.sh`脚本文件，内容如下

#! /bin/bash

DOMAIN=pskzs.com
## 证书适用IP
IP=$(ip addr|awk '/^[0-9]+: / {}; /inet.*global/ {print gensub(/(.*)\/(.*)/, "\\1", "g", $2)}'|head -n 1)
DOMAIN_EXT=$IP
DATE=3650

echo 'ip为 '$IP

rm -rf ${
   
   DOMAIN} ca.key ca.csr ca.crt

mkdir ${
   
   DOMAIN}

# 生成CA根证书
## 准备ca配置文件，得到ca.conf
cat > ${
   
   DOMAIN}/ca.conf << EOF
[ req ]
default_bits       = 4096
distinguished_name = req_distinguished_name

[ req_distinguished_name ]
countryName                 = Country Name (2 letter code)
countryName_default         = CN
stateOrProvinceName         = State or Province Name (full name