onebird_lmx的博客

因为工作项目中有需要使用webrtc，而webrtc必须使用SSL，考虑到业务环境是公网上运行，使用openSSL的自签发证书于公网实际环境存在CA信任问题，于是在自己网站上测试挂一下SSL，使用Let‘s Encrypt：1、在服务器配置Certbot https://certbot.eff.org/（这里是nginx on centos7.3）yum install epel-releaseyum -y install yum-utilsyum-config-manager --enable r

web里面需要使用ssl才能使用，所以需要使用域名证书：1. 创建根证书创建秘钥openssl genrsa -out LocalRootCA.key 2048生成证书并自签名，nodes是不用密码openssl req -sha256 -new -nodes -x509 -days 3650 -key LocalRootCA.key -out LocalRootCA.crt -subj "/CN=LocalRootCA"2. 创建域名证书创建秘钥openssl genrsa -out aa