代码改变世界

如果为网站生成自签名SSL证书

2007-04-13 09:42  qy1141  阅读(1196)  评论(1编辑  收藏  举报

去微软网站上下载Internet Information Services (IIS) 6.0 Resource Kit Tools
http://www.microsoft.com/downloads/details.aspx?FamilyID=56FC92EE-A71A-4C73-B628-ADE629C89499&displaylang=en

安装后会有SelfSSL命令行程序,按说参数说明运行就可以在指定的网站上生成自签名SSL证书。
我将各个参数的含义翻译了一下,可供参考:

selfssl.exe工具参数:
/T  将自签名验书加入到可信证书列表中,如果指定此项则本地访问时信任自签名证书。
/N:CN  指定证书名称,如果不指定则使用本机名。
/K:key size 指定key大小,默认为1024。
/V:validity days指定有效期,默认为7天。
/S:site id 指定站点id,默认为1 <Default Site>。
/P:port  指定SSL端口,默认为443。
/Q  安静模式。当覆盖证书时不会进行提示。

举例:
selfssl.exe /N:CN=localhost /K:1024 /V:7 /S:1 /P:443 /Q
selfssl.exe /T /N:CN=localhost /K:1024 /V:7 /S:1 /P:443 /Q
selfssl.exe /T /N:CN=192.168.0.1 /K:1024 /V:7 /S:1 /P:443 /Q

运行后就会在网站中生成SSL证书,可以通过修改访问链接中的http://为https://来切换到SSL支持的模式下,方便开发人员在本地调试有相关SSL应用的程序。