自签名证书签证书时提示：安装失败没有被添加到信任区【acgpower吧】

在 密码学 与 盘算机安全 中， 自署名证书 (self-signed certificate)是用自己的私钥签订的 数字证书 。是可用的与无本钱的。自签证书和 CA 署名证书一样可以用来加密数据，但是 HTTPS 的访问者的网页browser会表现一个告诫，说这个证书不被他们的盘算机或browser信托。因此，只有当不需要向用户证实服务身份时，才可以使用自署名证书，如非公开的网页服务器。非browser客户可以连接到 HTTPS 服务器并明白信托自署名证书，以创建客户与服务器的安全通讯。 [1]

OpenSSL 行下令天生自署名证书 [ 编辑 ]

天生自签证书 [ 编辑 ]

重新开始创建一个 2048 位的私钥（domain.key）和一个自签证书（domain.crt）：

openssl req -newkey rsa:2048 -nodes -keyout domain.key -x509 -days 365 -out domain.crt

此中选项-x509告诉req子下令创建一个自署名的证书。-days 365 选项指定证书的有用期为365天。继续答复 CSR 信息提问，完成该過逞。

从现有私钥天生自署名证书 [ 编辑 ]

假如已经有了一个私钥（domain.key），可用它来天生一个自签证书（domain.crt）：

openssl req -key domain.key -new -x509 -days 365 -out domain.crt 此中选项 -x509 告诉 req 子下令创建一个自签证书。-days 365 选项指定证书的有用期为 365 天。选项 -new 启用 CSR 信息提问。继续答复 CSR 信息提问，完成该過逞。

从现有的私钥和 CSR 天生自签证书 [ 编辑 ]

假如已经有了私钥（domain.key）和 CSR （domain.csr），可用它们天生一个自签证书（domain.crt）：

openssl x509 -signkey domain.key -in domain.csr -req -days 365 -out domain.crt

参考文献 [ 编辑 ]