我有一个使用与客户端的非安全连接的服务器应用程序，我想将SSL证书添加到我的服务器。我在Windows 7上安装了OpenSSL版本1.0.1e版本。我的第一个问题是如何创建SSL证书？如果可能的话，我可以制作随机密钥，以便我的服务器可以在每个特定时间更改密钥吗？
答案 0 :(得分：2)
你的想法很好，但需要做很多工作。早先的建议是正确的。最好从顶级CA购买SSL证书。
根据您的需要，您可以获得许多便宜但安全的证书，您只需要从您的Web服务器生成CSR（证书签名请求）（在您的情况下 - OpenSSL）。现在，有些CA还提供Auto-CSR，他们将为您创建CSR。您也可以在此处查看：https://www.globalsign.com/support/csr/autocsr_domain_organization.php