一、准备工作与环境配置
使用OpenSSL生成自签名证书前，需确保系统中已安装OpenSSL工具。对于Windows用户，建议通过官方渠道安装并配置环境变量；Linux/macOS系统通常内置该工具。建议创建专用目录存放密钥和证书文件，例如/ssl_certs，以隔离敏感数据。
二、生成私钥与证书签名请求
执行以下命令序列生成密钥对与CSR文件：
- 生成2048位RSA私钥：
openssl genrsa -out private.key 2048 - 创建配置文件（如
openssl.cnf），定义证书参数如通用名称、备用域名（SAN）和密钥用途 - 生成CSR请求文件：
openssl req -new -key private.key -out request.csr -config openssl.cnf
三、签署十年有效期证书
通过自签名方式生成证书：
openssl x509 -req -in request.csr -signkey private.key -out certificate.crt -days 3650 -extfile openssl.cnf -extensions v3_req该命令通过-days 3650参数设置10年有效期，并引用配置文件中定义的扩展属性（如SAN）增强证书兼容性。
四、部署与信任证书
在Web服务器（如Nginx/Apache）配置中绑定证书与私钥：
- Nginx示例：
ssl_certificate /path/certificate.crt;
ssl_certificate_key /path/private.key; - 客户端需手动安装
.crt文件到系统信任库，避免浏览器安全警告
通过OpenSSL命令行工具可在10分钟内完成自签名证书的生成与部署，尤其适用于内部测试环境或设备数量可控的私有服务。虽然自签名证书缺乏公共CA的广泛信任，但结合HSTS策略和严格的私钥管理，仍可提供可靠的安全保障。
本文由阿里云优惠网发布。发布者：编辑员。禁止采集与转载行为，违者必究。出处：https://aliyunyh.com/686169.html
其原创性以及文中表达的观点和判断不代表本网站。如有问题，请联系客服处理。
