使用openssl生成私钥和公共证书

安装Git

在项目文件夹中Git Bash Here

>openssl

执行以下的Openssl命令生成一个私钥：

>genrsa -out server.pem 2048

使用下面的命令创建一个证书签名请求文件：

>req -new -key server.pem -out server.csr

执行之后需要填入若干信息。

然后，创建一个可以用于自己的目的或用于测试的自签名证书：

>x509 -req -days 365 -in server.csr -signkey server.pem -out server.cry

生成需要的.crt签名证书文件。

自签名证书对于测试目的和内部使用是不错的。但是，如果要实现需要在互联网上被保护的外部Web服务，需要得到由认证机构签署的证书。