Logo月工具箱

自签证书生成

浏览器本地生成自签名 X.509 证书,支持 IP/域名 + SAN 扩展,输出标准 .key/.crt 文件。

默认 3650 天 (10 年),自签证书建议设置合理有效期

📋 使用说明

  • IP 证书: CN 和 SAN 中至少一个填 IP 地址,如 192.168.1.100
  • 域名证书: CN 和 SAN 中填域名,如 *.hezhengyue.com 支持通配符
  • 安装证书: 将 .crt 导入系统/浏览器信任存储,.key 用于服务端配置
  • 验证证书: openssl x509 -in cert.crt -text -noout
  • ⚠️ 注意: 自签证书不会被浏览器默认信任,需手动添加例外
所有证书在 浏览器本地生成,不会上传到任何服务器。⚠️ 自签证书需手动导入信任存储,生产环境建议使用权威 CA。