https证书生成 电脑端下载 - 本地测试https证书生成
CreateCertGUI.exe下载地址：https://ww.lanzous.com/icxib3c
mkcert.exe下载地址：https://ww.lanzous.com/icxib1a
一、使用OpenSSL工具生成战术
1. 使用openssl生成密钥privkey.pem：
openssl genrsa -out privkey.pem 1024/2038
2. 使用密钥生成证书server.pem：
openssl req -new -x509 -key privkey.pem -out server.pem -days 365
证书信息可以随便填或者留空，只有Common Name要根据你的域名填写。
3、配置nginx
server {
listen 443;
server_name youdomain.com;
ssl on;
ssl_certificate /path/to/server.pem;
ssl_certificate_key /path/to/privkey.pem;
...
}
二、使用CreateCertGUI.exe工具生成证书
三、使用mkcert.exe工具生成证书
在mkcert.exe目录打开cmd，输入mkcert命令可以查看mkcert的用法
1、使用 mkcert install 命令
2、使用mkcert example.com命令生成你的域名的证书，记得将example.com 替换成你自己的本地域名
3、证书存放在跟mkcert.exe同一目录，取出证书配置web服务器mkcert
GitHub地址
总结：3中方式中第一种最麻烦，需要安装OpenSSL，第二种最简单，第三种个人认为最好，配置好后不会出现浏览器不信任的情况
OpenSSL的下载地址就不提供了
