r.crt
“`
其中：
– newkey rsa:2048 表示生成 2048 位的 RSA 密鑰；
– nodes 表示不使用加密方式來保護(hù)密鑰；
– keyout server.key 表示將密鑰保存到 server.key 文件中；
– x509 表示生成自簽證書；
– days 365 表示證書的有效期為 365 天；
– out server.crt 表示將證書保存到 server.crt 文件中。
在執(zhí)行該命令后，會提示輸入一些信息，如國家、省份、城市、組織名等。這些信息將會被包含在生成的證書中。
2. 配置服務(wù)器
將生成的 servios簽名證書校驗er.key 和 server.crt 文件拷貝到服務(wù)器上，并配置服務(wù)器使用這些證書。具體配置方式會因為不同的服務(wù)器而有所不同，這里不做詳細(xì)介紹。
3. 安裝證書
在 iOS 設(shè)備上，需要安裝該自簽證書，才能夠信任該證書。可以通過以下步驟進(jìn)行安裝：
– 將 server.crt 文件發(fā)送到 iOS 設(shè)備上；
– 在 iOS 設(shè)備上打開該文件，會提示安裝證書；
– 點(diǎn)擊安裝，輸入設(shè)備密碼，完成安裝。
4. 測試
在安裝證書后，可以通過 Safari 瀏覽器等方式測試是否能夠成功進(jìn)行加密通信。
總結(jié)：
自簽證書可以在內(nèi)部使用或者測試時使用，但是不建議在生產(chǎn)環(huán)境中使用。因為自簽證書沒有經(jīng)過第三方機(jī)構(gòu)的驗證，存在被惡意攻擊的風(fēng)險。如果需要在生產(chǎn)環(huán)境中使用 HTTPS，建議使用第三方機(jī)構(gòu)頒發(fā)的證書。
一門APP證書制作工具(https://platform.yimenapp.com/)提供APP證書在線制作，支持蘋果證書、安卓證書在線一鍵快捷制作。工具完全免費(fèi)，注冊成為一門APP開發(fā)者即可使用，全中文化云端APP證書工具。
一鍵制作IOS蘋果證書，包含appstore上架證書、開發(fā)環(huán)境測試證書、ADhoc生產(chǎn)環(huán)境測試證書、在線生成P12開發(fā)者證書證書，P12推送證書、P8推送證書，快捷綁定UDID、自定義包名Bundle ID、在線獲取描述文件；
一鍵制作安卓證書，支持自定義安卓包名、簽名文件密碼(storepass)、別名(alias)、別名密碼(keypass)、公司/機(jī)構(gòu)名稱 (O)、部門 (OU)、國家/地區(qū) (C)、省份 (ST)、城市 (L)、郵箱 (E)、以及安卓證書有效期。
