linux 使用 openssl 的自签名证书 谷歌chrome v73可信任的浏览器https

小樱

新建一个req.cnf文件，内容如下，自己的域名修改alt_names字段，可以支持泛域名写法，然后执行命令即可生成自签发证书，你可能还需要root根证书对拼，然后信任根证书即可。
http://bbs.itzmx.com/thread-90800-1-1.html
直接导入证书不知道行不行，用根证书应该会好一点，这样信任后客户端不用去修改了。根证书网上有下，，或者自己搞一份。不过我试了下！这个root和证书拼接不上！难道还有什么区别的吗，，然后我直接信任证书可以用了不管根证书了

1. [req]
   
2. distinguished_name = req_distinguished_name
   
3. x509_extensions = v3_req
   
4. prompt = no
   
5. [req_distinguished_name]
   
6. C = US
   
7. ST = California
   
8. L = San Francisco
   
9. O = Sakura, Inc.
   
10. CN = ssl.itzmx.com
    
11. [v3_req]
    
12. keyUsage = critical, digitalSignature, keyAgreement
    
13. extendedKeyUsage = serverAuth
    
14. subjectAltName = @alt_names
    
15. [alt_names]
    
16. DNS.1 = *.itzmx.com
    
17. DNS.2 = ssl.itzmx.com
    
18. DNS.3 = itzmx.com

复制代码

1. openssl req -x509 -nodes -days 3653 -newkey rsa:2048 -keyout cert.key -out cert.crt -config req.cnf -sha256

复制代码

网上的教程全是错误，要不然是根本不可用，，本文提供的修复了各种问题嗯。
Certificate - Subject Alternative Name missing
The certificate for this site does not contain a Subject Alternative Name extension containing a domain name or IP address.
缺少使用者可选名称导致爆红。。


效果图，自签发证书，反代115 oss上传服务器提速







参考：https://stackoverflow.com/questions/43665243/invalid-self-signed-ssl-cert-subject-alternative-name-missing

https://github.com/loganstellway/self-signed-ssl

https://github.com/cloudflare/cfssl

一个生成的证书例子：https://bbs.itzmx.com/thread-90896-1-1.html