如何生成自签名SSL证书

自签名SSL证书可以通过本地工具或命令行快速生成，适用于内部测试或非公开环境，但因其不受浏览器信任，不适合用于面向公众的生产环境，在数字化办公日益普及的今天，许多开发者、运维人员以及企业内部IT管理员常常面临这样一个场景：需要在局域网内搭建一个HTTPS服务，或者在开发阶段验证Web应用的安全性，购买昂贵的商业……

自签名证书是由服务器自行生成而非受信任证书颁发机构（CA）签发的SSL/TLS证书，它虽能实现数据加密但无法通过浏览器默认信任验证，因此仅推荐用于内网测试或开发环境，严禁用于面向公众的生产环境，自签名证书的本质与工作原理很多人听到“证书”二字，第一反应是花钱买的“安全锁”，但自签名证书更像是一把你自己打造的钥匙……