https 访问网站之：openssl 制作SSL 证书

从网上找了好几个例子尝试，最终制作成功！

1.创建CA根证书

genrsa -out ca.key 2048

req -new -x509 -days 3650 -key ca.key -out ca.crt

 

 

2.建立SERVER服务器端证书

genrsa -out server.key 2048

req -new -key server.key -out server.csr

 

3.用CA根证书签署自建的SERVER 证书，并把SERVER证书合并成安装包pfx格式便于在IIS中导入

ca -in server.csr -out server.crt -cert ca.crt -keyfile ca.key

Sign the certificate? [y/n] y

out of 1 certificate requests certified, commit? [y/n] y

pkcs12 -export -in server.crt -inkey server.key -out server.pfx

 

至此，一个根证书，一个服务器证书制作完成！

server.crt 安装在服务器上，有些情况下需要导入pfx等其他格式，进行转化即可！

ca.crt 安装在客户端的浏览器上，必须选择“受信任的根证书颁发机构”进行导入，安装成功后，需要重启浏览器才有效果！

 

参考资料 ：

http://wangye.org/blog/archives/732/

http://blog.csdn.net/fyang2007/article/details/6180361  （注：最开始学习这个，比较完整，但制作完成安装的时候一直提示错误）