个人生成HTTPS证书（内网IP测试）

# 生成一个有效期为10年、包含SAN扩展的自签名证书
openssl req -x509 -nodes -days 3650 \
-newkey rsa:2048 \
-keyout server.key \
-out server.crt \
-subj "/CN=192.168.31.14" \
-addext "subjectAltName=IP:192.168.31.14"

 

上面生成server.crt 和server.key两个证书