使用自签发SSL证书

尽管自签发的SSL证书不会被公共信任机构（CA）信任，但它们在本地开发和测试环境中仍然非常有用。本文将介绍如何使用ServBay自带的OpenSSL工具生成自签发的ECC（椭圆曲线加密）SSL证书，并在ServBay中配置这些证书。我们将以servbay.demo为例进行说明。

步骤一：生成自签发ECC SSL证书

首先，我们建议用户使用ECC证书，因为它们提供了更高的安全性和更好的性能。以下是具体步骤：

生成ECC私钥（Private Key）
打开终端并运行以下命令生成一个ECC私钥：
sh
```
openssl ecparam -genkey -name prime256v1 -out servbay_demo.key
```
1

生成证书签名请求（CSR）

使用生成的私钥创建一个证书签名请求：

openssl req -new -key servbay_demo.key -out servbay_demo.csr

在此过程中，您需要提供一些信息。以下是一个示例输入：

Country Name (2 letter code) [AU]:CN
State or Province Name (full name) [Some-State]:Hong Kong
Locality Name (eg, city) []:Kowloon
Organization Name (eg, company) [Internet Widgits Pty Ltd]:ServBay
Organizational Unit Name (eg, section) []:Development
Common Name (e.g. server FQDN or YOUR name) []:servbay.demo
Email Address []:[email protected]

生成自签发证书

使用CSR和私钥生成一个自签发的SSL证书，有效期为365天：

openssl x509 -req -days 365 -in servbay_demo.csr -signkey servbay_demo.key -out servbay_demo.crt

步骤二：在ServBay中使用自签发SSL证书

在生成了自签发的ECC SSL证书之后，接下来需要在ServBay中配置这些证书。请将生成的证书文件放置在/Applications/ServBay/ssl目录中，以便于管理和使用。

将证书文件移动到指定目录

使用以下命令将生成的证书文件移动到/Applications/ServBay/ssl目录中：

mv servbay_demo.key /Applications/ServBay/ssl/
mv servbay_demo.crt /Applications/ServBay/ssl/
mv servbay_demo.csr /Applications/ServBay/ssl/

打开ServBay管理面板
启动ServBay应用并进入管理面板。
添加主机
在管理面板中选择主机选项。
选择SSL证书签发方式
在添加主机的过程中，您会看到一个选择SSL证书签发方式的选项。选择Custom。
指定证书文件
在certificate key file和certificate file字段中，分别指定您生成的私钥文件和证书文件：
- 证书私钥文件：/Applications/ServBay/ssl/servbay_demo.key
- 证书文件：/Applications/ServBay/ssl/servbay_demo.crt
设置主机名和域名
在域名字段中，输入servbay.demo。
完成添加主机
按照提示完成主机的添加过程。此时，您的主机将使用自签发的ECC SSL证书。

验证配置

完成上述步骤后，您可以通过浏览器访问配置的主机。如果浏览器提示证书不被信任，这是正常的，因为自签发证书不会被公共信任机构认可。您可以选择手动信任该证书以继续访问。

总结

通过上述步骤，您可以在ServBay中生成并使用自签发的ECC SSL证书。尽管自签发证书不被公共信任，但它们在本地开发和测试中提供了一个方便的解决方案。希望本文能帮助您顺利配置自签发SSL证书，并提升您的开发效率。

使用自签发SSL证书 ​

步骤一：生成自签发ECC SSL证书 ​

步骤二：在ServBay中使用自签发SSL证书 ​

验证配置 ​

总结 ​

使用自签发SSL证书

步骤一：生成自签发ECC SSL证书

步骤二：在ServBay中使用自签发SSL证书

验证配置

总结