Windows 电脑生成自签名 SSL 证书完整指南
一、自签名证书生成方法概述
Windows 系统提供多种生成自签名 SSL 证书的途径，主要包含三大主流方式：基于 OpenSSL 的命令行操作、使用 PowerShell 内置命令以及通过 IIS 管理器图形界面实现。自签名证书适用于本地开发测试、内网服务加密等非公开场景，但需注意浏览器会标记其为不安全证书。
二、OpenSSL 工具生成步骤
推荐使用 OpenSSL 3.x 版本执行以下操作：
- 下载安装 OpenSSL 并配置系统环境变量
- 生成 RSA 私钥：
openssl genrsa -out localhost.key 2048 - 创建自签名证书：
openssl req -x509 -nodes -days 365 -key localhost.key -out localhost.crt - 输入证书信息（CN 需设置为 localhost）
此方法生成的证书文件可直接用于 Nginx、Apache 等服务器配置。
三、PowerShell 快速生成方案
通过管理员权限执行命令：
$cert = New-SelfSignedCertificate -CertStoreLocation cert:\LocalMachine\My -DnsName "localhost"该命令将自动生成有效期 1 年的证书并存入系统证书库，适用于 IIS 直接调用。可通过 MMC 证书管理器导出 .pfx 格式证书文件。
四、IIS 管理器图形化操作
适用于已安装 IIS 组件的用户：
- 打开 IIS 管理器 → 服务器节点 → Server Certificates
- 选择”创建自签名证书”
- 输入友好名称并选择证书存储位置
- 在网站绑定设置中启用 HTTPS 协议
此方法无需命令行操作，适合初级用户快速部署。
五、证书验证与使用建议
完成证书生成后需注意：
| 项目 | 验证标准 |
|---|---|
| 有效期 | 建议设置 90-365 天 |
| 密钥强度 | RSA 2048 位以上 |
| SAN 扩展 | 包含所有使用的域名 |
建议在本地防火墙中开放 443 端口，并通过浏览器访问 https://localhost 验证证书加载情况。开发环境可手动添加证书到”受信任的根证书颁发机构”。
本文详细介绍了 Windows 系统下三种主流证书生成方式，开发者可根据具体场景选择合适方案。自签名证书虽不能替代商业证书的公信力，但能有效提升本地开发环境的数据传输安全性。定期更换证书密钥可进一步提升安全保障等级。
本文由阿里云优惠网发布。发布者：编辑员。禁止采集与转载行为，违者必究。出处：https://aliyunyh.com/580016.html
其原创性以及文中表达的观点和判断不代表本网站。如有问题，请联系客服处理。
