apache - 如何创建自签名 SSL 证书以在测试 Web 应用程序时使用

Question

如何为 Apache 服务器创建自签名 SSL 证书以在测试 Web 应用程序时使用？

Answer 1

How do I create a self-signed SSL Certificate for testing purposes?

来自 http://httpd.apache.org/docs/2.0/ssl/ssl_faq.html#selfcert :

1. 确保 OpenSSL 已安装并在您的 PATH 中。

2. 运行以下命令，创建 server.key 和 server.crt文件:

   openssl req -new -x509 -nodes -out server.crt -keyout server.key
   

   这些可以在您的 httpd.conf 文件中按如下方式使用:

   SSLCertificateFile    /path/to/this/server.crt
   SSLCertificateKeyFile /path/to/this/server.key
   

3. 请务必了解此 server.key 没有任何密码。要为 key 添加密码，您应该运行以下命令，并按要求输入并验证密码。

   openssl rsa -des3 -in server.key -out server.key.new
   mv server.key.new server.key
   

   请备份server.key文件，以及你输入的密码，在安全的地方。