密钥对生成阶段
服务器证书的生成始于密钥对的创建，这是SSL/TLS加密通信的基础。典型操作步骤包括：
- 使用OpenSSL工具生成2048位或4096位的RSA私钥
- 通过加密算法保护私钥文件（如AES-256）
- 公钥将包含在后续的证书请求文件中
证书请求文件创建
生成CSR（证书签名请求）是向CA提交申请的必要环节。关键信息包括：
- 服务器域名或IP地址（Common Name字段）
- 组织机构信息（国家、省份、城市等）
- 扩展字段（如Subject Alternative Name）
证书颁发机构审核
选择可信CA后需完成验证流程：
- 提交CSR和身份证明材料
- 等待域名所有权验证（DNS记录/文件验证）
- 接收签发后的证书文件（通常包含证书链）
自签名证书流程
测试环境可创建自签名证书：
- 生成根证书作为信任锚点
- 通过openssl x509命令签发服务端证书
- 需手动导入根证书到客户端信任库
服务器证书的生成贯穿密钥创建到安装部署的全周期。生产环境建议采用权威CA机构颁发的证书，而自签名方案适用于内部测试。正确的生成流程需确保密钥安全、信息完整性和证书链有效性。
