https搭建(自签名证书)

opensslgenrsa-outserver.key2048opensslreq-new-outserver.csr-keyserver.key-config/etc/ssl/openssl.cnf需要填写服务器信息，如实填写即可。需要注意CommonName需要与openssl.cnf中配置的域名相对应（alt_names），否则客户端无法验证。该命令最后生成的server.csr即为申请文件。openssl.cnf的具体配置见下文。

mkdir-pdemoCA/newcertstouch./demoCA/index.txt./demoCA/serialecho"01">>./demoCA/serial创建完毕后，运行签署命令即可完成服务器证书的制作。当前目录下生成的server.crt即为服务器证书，server.key为服务器私钥

a2enmodssla2ensitedefault-ssllisten80443#/etc/apache2/ports.conf中修改成如上所示即可SSLCertificateFile/etc/ssl/certs/server.crtSSLCertificateKeyFile/etc/ssl/private/server.key#在/etc/apache2/sites-available/default-ssl.conf中修改如上参数，确认证书和私钥的路径正确无误重启apache2，搞定！

上述的制作证书步骤，已经是我测试结束、爬完坑后的正确教程，下文则是填坑记录。

下面总结记录一下使用浏览器（chrome）测试的过程中遇到的问题以及解决方法

我们需要将CA证书（上文使用OpenSSL生成的ca.crt）安装至客户端系统中的“受信任的根证书机构”中，保证浏览器可通过此CA证书来验证服务器证书server.crt。安装过程很简单，双击如下所示安装即可

此时浏览器已经可以使用ca证书来验证server.crt，已完成了很重要的一步，但我的chrome浏览器依然没有出现小锁

打开证书，使用者可用名称字段如下

（2）使用域名访问。在客户机的host文件中配置域名与IP的映射，直接使用域名来访问站点（证书中包含域名），即可通过验证，如下所示

使用这两种方法的其中一种，迟迟不肯露面的小锁终于出现了，打开security也是一片绿色，大功告成。但是，要注意一点，不同浏览器对于证书的验证方式可能存在差异。按照我的操作，firefox依然无法验证，暂时没细究，但chrome和edge浏览器都可以完美运行。