1、工具（已打包到百度云，地址在最下面）

a、Win64OpenSSL_Light-3_0_1.exe?

b、腳本文件openssl.cnf

c、腳本文件v3.ext

安裝完成后，打開openssl所在 目錄，找到openssl.exe，將腳本文件openssl.cnf、v3.ext拷貝到改目錄中，將腳本文件中的ip修改簽名的IP。

我的默認路徑是：

C:\Program Files\OpenSSL-Win64\bin

2、用管理員權(quán)限打開cmd（通過開始菜單搜索cmd，以管理員身份打開）

輸入：cd?C:\Program Files\OpenSSL-Win64\bin

依次運行如下命令

openssl genrsa -out ca.key 2048

openssl req -new -x509 -days 3650 -key ca.key -out ca.crt

openssl genrsa -out server.key 2048

openssl req -new -days 3650 -key server.key -out server.csr -config openssl.cnf

openssl x509 -days 3650 -req -sha256 -extfile v3.ext -CA ca.crt -CAkey ca.key -CAcreateserial -in server.csr -out server.crt

遇到輸入公司、國家、地域等信息，隨便填寫，最后輸出五個文件文件，如下圖

其中server.crt公鑰、server.key私鑰，用于后臺服務(wù)器apache。ca.crt需要導(dǎo)入客戶端電腦中，雙擊，安裝證書，選擇安裝到受信任的機構(gòu)

鏈接: https://pan.baidu.com/s/1AddDipzZFzkXPzkqlbRDbA?pwd=ykrw 提取碼: ykrw?