如题所述
对于没有服务器和域名但需要HTTPS功能的开发者或测试者，自签名证书是必不可少的工具。本文将详细指导如何使用OpenSSL一步步创建这种证书，并在Nginx中配置以支持HTTP 2.0的web服务，旨在加强实践理解和应用。
在内部开发和测试中，为了验证加密通信，例如强制HTTPS、http2.0服务的搭建或处理跨域问题，OpenSSL命令行工具就派上了用场。首先，创建私钥（Private Key），加密保护2048位的RSA密钥（domain.key），可通过openssl命令实现。接着，用私钥生成包含公钥的证书签名请求（CSR，domain.csr），包括组织、国家等必要信息，如指定全限定域名（FQDN）为"domain.com"。
私钥加密时，需输入密码。若无需加密，使用"-nodes"选项。自签名证书由私钥签名生成，虽然会被浏览器警告为不可信，但能为将来切换至合法证书提供基础。要创建自签名根CA证书，需分别创建rootCA.key和rootCA.crt，并配置相关文本文件（domain.ext）以进行签名。最终，Nginx配置需配合使用生成的domain.crt文件，以支持http2.0协议。
http2.0协议强调并发和多路复用，要求通过HTTPS连接。使用OpenSSL创建的证书能为http2.0提供基础支持。在部署DEV/SIT/UAT环境时，务必使用HTTPS并开启http2。技术负责人应负责创建并管理证书的有效期限，而开发测试环境的私钥建议无密码，但生产环境需密码保护。
在内部开发和测试中，为了验证加密通信，例如强制HTTPS、http2.0服务的搭建或处理跨域问题，OpenSSL命令行工具就派上了用场。首先，创建私钥（Private Key），加密保护2048位的RSA密钥（domain.key），可通过openssl命令实现。接着，用私钥生成包含公钥的证书签名请求（CSR，domain.csr），包括组织、国家等必要信息，如指定全限定域名（FQDN）为"domain.com"。
私钥加密时，需输入密码。若无需加密，使用"-nodes"选项。自签名证书由私钥签名生成，虽然会被浏览器警告为不可信，但能为将来切换至合法证书提供基础。要创建自签名根CA证书，需分别创建rootCA.key和rootCA.crt，并配置相关文本文件（domain.ext）以进行签名。最终，Nginx配置需配合使用生成的domain.crt文件，以支持http2.0协议。
http2.0协议强调并发和多路复用，要求通过HTTPS连接。使用OpenSSL创建的证书能为http2.0提供基础支持。在部署DEV/SIT/UAT环境时，务必使用HTTPS并开启http2。技术负责人应负责创建并管理证书的有效期限，而开发测试环境的私钥建议无密码，但生产环境需密码保护。
温馨提示：答案为网友推荐，仅供参考
