按照以下命令操作一遍即可，可以使用HTTPS，但是浏览器会提示不安全，仅用于本地测试使用 ``` openssl genrsa -des3 -out server.key 1024 openssl req -new -key server.key -out server.csr -config /etc/pki/tls/openssl.cnf openssl req -new -x509 -keyout ca.key -out ca.crt -config /etc/pki/tls/openssl.cnf touch /etc/pki/CA/index.txt echo "00" > /etc/pki/CA/serial openssl ca -in server.csr -out server.crt -cert ca.crt -keyfile ca.key -config /etc/pki/tls/openssl.cnf ```