如果还是想自己生成，一般情况下，能找到可用的证书，可以直接使用，只不过会因证书的某些信息不正确或与部署证书的主机不匹配，导致浏览器提示证书无效，但并不影响使用。
需要手工生成证书的情况：找不到可用的证书；需要配置双向SSL，但缺少客户端证书；需要对证书作特别定制。
首先，无论是在Linux下还是在Windows下的Cygwin中，进行操作前都需确认已安装OpenSSL软件包。
1.创建根证书密钥文件(自己做CA)root.key；创建根证书的申请文件root.csr；创建一个自当前日期起为期十年的根证书root.crt。
2.创建服务器证书密钥server.key；创建服务器证书的申请文件server.csr；创建自当前日期起有效期为期两年的服务器证书server.crt。
3.创建客户端证书密钥文件client.key；创建客户端证书的申请文件client.csr；创建一个自当前日期起有效期为两年的客户端证书client.crt。
4.将客户端证书文件client.crt和客户端证书密钥文件client.key合并成客户端证书安装包client.pfx；保存生成的文件备用，其中server.crt和server.key是配置单向SSL时需要使用的证书文件，client.crt是配置双向SSL时需要使用的证书文件，client.pfx是配置双向SSL时需要客户端安装的证书文件。
.crt文件和.key可以合到一个文件里面，把2个文件合成了一个.pem文件。（直接拷贝过去就可以）
相关文章
免费信息发布网站大全、分类信息网站导航、免费信息推广宣传2024-11-09
国内20 个免费发布信息的网站【免费发布信息网站大全2024年最新整理】2024-11-09
长春文化墙设计，吉林省文化墙制作,企业文化墙安装，免费上门量尺2024-11-09
P棉，全称为Primaloft棉 和羽绒服比哪个更好2024-11-09
淘宝消费者体验提升计划是什么？消费者体验提升计划扣费规则2024-11-05
阿里云域名PUSH教程，发起域名Push，带图详细介绍2024-10-31
2024年【构站网】建网站，做懂营销，更安全的网站2024-10-29
免费发布信息平台网址，2024年免费发布信息平台网址，排名不分先后2024-10-29
《新格网站预警监测系统：守护网络前沿的智能哨兵》2024-10-26
国内20家网站建设公司及建站平台列表，2024年最新整理，排名不分先后2024-10-22