如何生成十年有效期的自签名通配符SSL证书？

工具准备

生成自签名通配符证书需要以下工具：

• OpenSSL（跨平台开源工具）
• mkcert（自动化证书管理工具）
• 支持SSL的服务器环境（如Nginx/Apache）

OpenSSL生成证书

通过命令行生成包含通配符的证书：

1. 生成4096位私钥：
   openssl genrsa -out wildcard.key 4096
2. 创建证书签名请求（CSR）：
   openssl req -new -key wildcard.key -subj "/CN=*.example.com" -out wildcard.csr
3. 生成十年有效期证书：
   openssl x509 -req -days 3650 -in wildcard.csr -signkey wildcard.key -out wildcard.crt

mkcert快速签发

使用mkcert简化流程：

mkcert -install
mkcert "*.example.com" 192.168.1.100 --cert-file wildcard.crt --key-file wildcard.key

该工具自动生成受信根证书，支持多域名/IP组合

验证与部署

完成生成后需执行：

• 将CA证书导入设备信任列表
• 服务器配置证书路径：
  ssl_certificate /path/wildcard.crt;
ssl_certificate_key /path/wildcard.key;
• 使用openssl x509 -text -noout -in wildcard.crt验证有效期