離線運(yùn)行的項(xiàng)目，由于沒有外網(wǎng)，服務(wù)器上的很多配置，運(yùn)行環(huán)境，證書等都沒有辦法一鍵配置，所以這些都需要手動(dòng)從服務(wù)器上安裝，今天就嘗試從服務(wù)器上面對(duì)站點(diǎn)配置SSL證書，實(shí)現(xiàn)通過https來訪問服務(wù)。
離線配置SSL用到是openssl，它是一個(gè)開源的軟件包庫(kù)，主要用于在計(jì)算機(jī)網(wǎng)絡(luò)上提供安全通信。openssl包含了SSL協(xié)議和應(yīng)用程序，用于在網(wǎng)頁(yè)服務(wù)器上提供安全的傳輸方法。
使用openssl生成離線證書，可以按照以下的步驟進(jìn)行：
1、生成RSA私鑰
首先需要生成一個(gè)RSA私鑰。私鑰是SSL證書的核心組成部分，用于加密和解密數(shù)據(jù)
在這個(gè)命令中，-algorithm RSA指定了要使用的算法（RSA），-out private_key.key指定了輸出文件的名稱，2048指定了密鑰的長(zhǎng)度（位數(shù)），這是一個(gè)常見的長(zhǎng)度，可以提供足夠的安全性。
2、創(chuàng)建證書簽名請(qǐng)求
使用私鑰來創(chuàng)建一個(gè)證書簽名請(qǐng)求（CSR）。CSR是一個(gè)包含你的公鑰和相關(guān)信息的文件，你可以將其提交給證書頒發(fā)機(jī)構(gòu)（CA）以獲取SSL證書。使用以下命令創(chuàng)建CSR：
openssl req -new -key private_key.key -out certificate_signing_request.csr
這個(gè)命令會(huì)提示你輸入一些信息，如國(guó)家、省份、城市、組織等。確保你輸入的信息準(zhǔn)確無誤，因?yàn)檫@些信息將包含在最終的SSL證書中。
3、生成自簽名證書
如果你不打算從CA購(gòu)買SSL證書，而是想使用自簽名證書進(jìn)行測(cè)試或內(nèi)部使用，你可以使用以下命令生成自簽名證書
openssl x509 -req -in certificate_signing_request.csr -signkey private_key.key -out self_signed_certificate.crt -days 365
這個(gè)命令將使用CSR和私鑰來生成一個(gè)自簽名證書。-days 365指定了證書的有效期為一年（365天）。你可以根據(jù)需要更改這個(gè)值。
4、生成PEM文件
使用openssl命令的x509選項(xiàng)進(jìn)行轉(zhuǎn)換。由于.crt文件通常是PEM格式的，所以這一步可能是多余的，但如果你需要，可以使用以下命令：
openssl x509 -in self_signed_certificate.crt -out self_signed_certificate.pem -outform PEM
這個(gè)命令將.crt文件轉(zhuǎn)換為.pem文件。注意，如果.crt文件已經(jīng)是PEM格式，那么這個(gè)命令實(shí)際上只是做了一個(gè)簡(jiǎn)單的復(fù)制操作。
命令執(zhí)行完以后會(huì)生成四個(gè)文件
我們需要把文件里的內(nèi)容填寫到ssl證書里面就可以了
