使用 OpenSSL 创建自签名证书

创建证书的密钥

openssl genpkey -out device1.key -algorithm RSA -pkeyopt rsa_keygen_bits:2048

创建证书的 CSR

因为自签证书本来就不会被信任，一般也是用于测试目的，此处提示输入的内容均可留空使用默认值，或者任意填写即可。

openssl req -new -key device1.key -out device1.csr

对证书 1 进行自签名

openssl x509 -req -days 365 -in device1.csr -signkey device1.key -out device1.crt

自签证书一般用于测试目的，浏览器会提示不安全，选择忽略即可。

chrome 对于自签证书出现以上提示时，点击左侧 Advanced，然后点击 Proceed to ****** (unsafe) 忽略警告即可。

教程：使用 OpenSSL 创建自签名证书