自签名证书生成器（localhost SSL）

本地开发、内部仪表板和测试服务器常常在拿到正式证书之前就需要 HTTPS。这个生成器在你的浏览器中创建自签名 X.509 v3 证书及其私钥：为每个主机名和 IP 写入主体备用名称，有效期由你选择，可用 ECDSA 或 RSA 密钥，带有正确的密钥用法扩展，并给出等效的 openssl 命令。它还可以生成根 CA 证书，用来签发你自己的服务器证书。

使用方法

1. 输入主名称（通常是 localhost），以及客户端会用到的每个 DNS 名称和 IP 地址。
2. 选择有效期、密钥类型，以及是服务器证书还是根 CA。
3. 点击按钮，保存 .crt 和 .key 文件。
4. 让服务器使用这两个文件，并在连接的设备上信任该证书。

计算公式

Certificate = SEQUENCE { TBSCertificate { v3, 128-bit random serial, signature algorithm, issuer = subject, validity, subject, public key, extensions }, signature algorithm, signature over the TBS }

扩展：basicConstraints（关键）、keyUsage（关键）、extendedKeyUsage 的 serverAuth/clientAuth、subjectAltName，以及主体/颁发机构密钥标识符（公钥的 SHA-1）。签名是 SHA-256 的 ECDSA（P-384 用 SHA-384）或 SHA-256 的 RSA PKCS#1 v1.5。

示例

默认值会生成 CN=localhost 的证书，SAN 为 DNS:localhost, IP Address:127.0.0.1 和 IP Address:0:0:0:0:0:0:0:1（::1），有效期 365 天，使用 ECDSA P-256 密钥。它的自签名可以通过验证，openssl x509 -text 显示的扩展也相同。