qq_43278717的博客

Common Name (eg, your name or your server’s hostname) []: 这里填写你的域名，也可以使用通配符：*.xxx.com，这样所有子域名都可以使用这个证书。subjectAltName 可以指定多个，如DNS.2 = app2.xxx.com。

2）要为这个证书开启受 SSL/TLS 信任，请前往“设置”>“通用”>“关于本机”>“证书信任设置”。在“针对根证书启用完全信任”下，开启对这个证书的信任。右键单击，选择所有任务 -> 导入，然后按照向导操作，选择你的rootCA.pem文件。设置 => 隐私与安全=> 查看证书 => 证书颁发机构 =>导入（按照提示导入）1）在浏览器下载证书后，到“设置”查看描述文件，根据提示安装证书。打开管理用户证书或管理计算机证书（通过在开始菜单搜索来找到）。导航到受信任的根证书颁发机构 -> 证书。

对于SSL/TLS服务器证书，特别是那些用于HTTPS网站的证书，有几个关键的扩展和属性是必要的，以确保证书可以被客户端（如浏览器）正确识别和信任。这些细节对于确保加密连接的安全性至关重要。