所有证书均在 浏览器本地生成，私钥不会上传到任何服务器。支持 RSA 2048/4096、SHA256/384/512、SAN 扩展及 localhost 开发证书。⚠️ 自签证书默认不受浏览器信任，生产环境建议使用权威 CA 签发证书。