创建自签名SSL证书

Question

我正在尝试通过以下步骤在Windows本地系统上生成自签名SSL证书：https://devcenter.heroku.com/articles/ssl-certificate-self#generate-ssl-certificate

但是在OpenSSL中运行以下命令后：

x509 -req -sha256 -days 365 -in server.csr -signkey server.key -out server.crt

我遇到错误：

8780:error:0906D06C:PEM routines:PEM_read_bio:no start line:pem_lib.c:707:Expect ing: CERTIFICATE REQUEST
error in x509

如何解决此问题？

Answer 1

您搜索的命令是：

openssl req -x509 -newkey -sha256 -keyout key.pem -out cert.pem -days 365

正如评论中已经提到的那样，您需要告诉openssl这是新密钥（-newkey）