如何在测试Web应用时创建自签名SSL证书

Question

如何在测试Web应用时为Apache服务器创建自签名SSL证书？

Answer 1

如何创建一个自签名的SSL证书 用于测试目的？

从http://httpd.apache.org/docs/2.0/ssl/ssl_faq.html#selfcert：

1. 确保安装OpenSSL和在路径中。

2. 运行以下命令，创建server.key和server.crt这 文件：

   SSLCertificateFile /path/to/this/server.crt 
   SSLCertificateKeyFile /path/to/this/server.key 
   

3. ：

   openssl req -new -x509 -nodes -out server.crt -keyout server.key 
   

   在httpd.conf文件如下这些可以被用来请务必注意，此server.key没有任何密码。要向密钥添加密码，您应该运行以下命令，然后输入&按要求验证密码。

   openssl rsa -des3 -in server.key -out server.key.new 
   mv server.key.new server.key 
   

   请备份server.key文件，并在安全的位置，你输入的密码， 。

Answer 2

使用OpenSSL（http://www.openssl.org/）

这里有一个教程：http://novosial.org/openssl/self-signed/

这里是很好的教程入手：SSH localhost。

Answer 3

存在各种可以生成SSL的工具。例如，尝试OpenSSL。或者，如果您使用的是Windows，则其中有一个位于IIS 6 resource kit。