CentOS7上自签名SSL证书生成教程

openssl req: 使用OpenSSL工具中的req子命令，用于处理证书请求和生成证书

-x509: 生成自签名的X.509证书

-newkey rsa:4096: 创建一个新的RSA密钥对，密钥长度为4096位

-sha256: 使用SHA-256算法进行证书签名

-days 36500: 证书的有效期为36500天（约100年）

-nodes: 生成的私钥不加密，移除此参数，生成时会要求输入密码，为了让电脑信任域名，在电脑中安装crt证书时需要填写定义的密码才能安装成功

-keyout /www/wwwroot/127.0.0.1.key: 将生成的私钥保存到 /www/wwwroot/127.0.0.1.key 文件中

-out /www/wwwroot/127.0.0.1.crt: 将生成的证书保存到 /www/wwwroot/127.0.0.1.crt 文件中

-subj "/CN=localhost": 设置证书的主题信息，例如：-subj "/C=CN/ST=Hebei/L=Zhangjiakou/CN=localhost"，C=CN表示国家代码为中国（Country=CN）；ST=Hebei表示省份为河北（State=Hebei）；L=Zhangjiakou表示城市为张家口（Locality=Zhangjiakou）；=localhost表示CommonName为localhost，这是证书的主要标识，可以是域名或IP地址

-extensions SAN: 用于指定证书中的SubjectAlternativeName (SAN) 扩展的选项。SAN扩展允许在证书中包含除了CommonName (CN) 之外的其他主机名或 IP 地址，以增强证书的灵活性和适用性，如扩展-config

-config <(printf "[req]\ndistinguished_name=req\n[ SAN ]\nsubjectAltName=DNS:localhost,IP:127.0.0.1"): 使用内联配置来指定证书请求的配置信息，包括SAN字段，例子：nsubjectAltName=DNS:wxsnote.cn,DNS:www.wxsnote.cn,DNS:*.wxsnote.cn,IP:127.0.0.1,IP:2001:0db8:85a3:0000:0000:8a2e:0370:7334，主域名wxsnote.cn，次域名www.wxsnote.cn，泛域名*.wxsnote.cn，IPv4地址127.0.0.1，IPv6地址2001:0db8:85a3:0000:0000:8a2e:0370:7334