r.crt
“`
其中：
– newkey rsa:2048 表示生成 2048 位的 RSA 密鑰；
– nodes 表示不使用加密方式來保護密鑰；
– keyout server.key 表示將密鑰保存到 server.key 文件中；
– x509 表示生成自簽證書；
– days 365 表示證書的有效期為 365 天；
– out server.crt 表示將證書保存到 server.crt 文件中。
在執行該命令后，會提示輸入一些信息，如國家、省份、城市、組織名等。這些信息將會被包含在生成的證書中。
2. 配置服務器
將生成的 servios簽名證書校驗er.key 和 server.crt 文件拷貝到服務器上，并配置服務器使用這些證書。具體配置方式會因為不同的服務器而有所不同，這里不做詳細介紹。
3. 安裝證書
在 iOS 設備上，需要安裝該自簽證書，才能夠信任該證書。可以通過以下步驟進行安裝：
– 將 server.crt 文件發送到 iOS 設備上；
– 在 iOS 設備上打開該文件，會提示安裝證書；
– 點擊安裝，輸入設備密碼，完成安裝。
4. 測試
在安裝證書后，可以通過 Safari 瀏覽器等方式測試是否能夠成功進行加密通信。
總結：
自簽證書可以在內部使用或者測試時使用，但是不建議在生產環境中使用。因為自簽證書沒有經過第三方機構的驗證，存在被惡意攻擊的風險。如果需要在生產環境中使用 HTTPS，建議使用第三方機構頒發的證書。
一門APP證書制作工具(https://platform.yimenapp.com/)提供APP證書在線制作，支持蘋果證書、安卓證書在線一鍵快捷制作。工具完全免費，注冊成為一門APP開發者即可使用，全中文化云端APP證書工具。
一鍵制作IOS蘋果證書，包含appstore上架證書、開發環境測試證書、ADhoc生產環境測試證書、在線生成P12開發者證書證書，P12推送證書、P8推送證書，快捷綁定UDID、自定義包名Bundle ID、在線獲取描述文件；
一鍵制作安卓證書，支持自定義安卓包名、簽名文件密碼(storepass)、別名(alias)、別名密碼(keypass)、公司/機構名稱 (O)、部門 (OU)、國家/地區 (C)、省份 (ST)、城市 (L)、郵箱 (E)、以及安卓證書有效期。
