生成自签名泛域名通配符证书,您可以使用 OpenSSL 工具

要生成自签名泛域名通配符证书,您可以使用 OpenSSL 工具。以下是步骤:

  1. 生成私钥:
    openssl genrsa -out domain.key 2048

生成证书签名请求 (CSR):

openssl req -new -key domain.key -out domain.csr

 在这个过程中,您需要输入一些信息,比如国家、省份、城市、组织、通用名称等。在通用名称中,您需要使用通配符来表示泛域名,比如 *.example.com

生成自签名证书:

openssl x509 -req -days 365 -in domain.csr -signkey domain.key -out domain.crt

在这个过程中,您可以指定证书的有效期。

4.将证书和私钥合并成一个 PEM 文件:

cat domain.crt domain.key > domain.pem

完成以上步骤后,您就可以使用生成的 domain.pem 证书文件来配置您的服务器了。

你可能感兴趣的:(Nginx,服务器,linux,运维)