一、把证书准备好 1、制作CA证书： ca.key CA私钥： openssl genrsa -des3 -out ca.key 2048 制作解密后的CA私钥（一般无此必要）： openssl rsa -in ca.key -out ca_decrypted.key ca.crt CA根证书（公钥）： openssl req -new -x509 -days 7305 -key ca.key -out ca.crt 2、制作生成网站的证书并用CA签名认证 在这里，假设网站域名为harbor.wangxianfen…