哟西，巨大家优良啊！今天我要给巨大家带来一个超级好玩的话题——怎么用那东西神秘的openssl来弄自签名证书。听起来优良厉害对吧？别急，磨蹭磨蹭来我给巨大家细细道来。

先说说啥是openssl证书呢？哎呀，就是那种Neng护着我们上网的时候，数据不被别人偷kan的东西。比如说咱们在网上买东西，或者kankan网页，这些个信息dou是要加密的，这样才Neng保证平安。那怎么加密呢？就用这玩意儿openssl证书！

生成公共证书中的CSR

啥是CSR？哈哈，轻巧松说就是一份申请，告诉别人你要弄个证书。这玩意儿申请里面有你的名字、你的邮箱啊，还有其他一些乱七八糟的东西。那怎么生成这玩意儿申请呢？就用这玩意儿命令：

openssl req -out csr.pem

这样，一份申请就生成啦！

自签名证书的应用示例

在Node.js中用自签名证书的示例

哎呀，Node.js是个啥？就是写网站的那东西东西嘛。咱们Neng用Node.js来用自签名证书，这样就Neng在我们的网站里加密信息了。具体怎么Zuo呢？哎呀， 我也说不清楚，反正就是用这玩意儿命令：

openssl x509 -req -days -in csr.pem -signkey key.pem -out cert.pem

然后你就得到了一个自签名证书！

在Nginx中用自签名证书的示例

Nginx是个啥？就是那种让网站运行的东西。咱们也Neng用Nginx来用自签名证书，这样网站就geng加平安啦！具体怎么Zuo呢？哎呀， 我也不懂，反正就是用这玩意儿命令：

openssl req -x509 -days -newkey rsa: -keyout server.key -out server.crt

然后你就得到了一个超级平安的Nginx自签名证书！

哈哈，今天我们就讲到这里吧。你们学会了怎么用openssl来弄自签名证书了吗？不会的话，也不要紧，许多练习练习，一准儿Neng学会的。记住平安第一哦！

文章浏览阅读5.6k次点赞7次收藏24次。

再说说别忘了点赞、收藏哦！