【导读】使用openssl生成ssl证书是开发测试环境常用手段，但多数新手因参数错配导致证书无效或兼容性差。本文提供零失误操作路径。

使用openssl生成ssl证书的认知盲区与高频痛点

使用openssl生成ssl证书看似简单，实则存在密钥强度不足、CN填写失范、未含SAN扩展等隐蔽陷阱。据SSL Labs统计，超37%自签证书因缺少Subject Alternative Name遭现代浏览器拦截。

使用openssl生成ssl证书的标准流程

1. 生成私钥：openssl genrsa -out server.key 2048
2. 创建CSR文件（关键！需正确设置Common Name及DNS SAN）：openssl req -new -key server.key -out server.csr
3. 签署证书（仅限测试用途）：openssl x509 -req -days 365 -in server.csr -signkey server.key -out server.crt

上述任一步骤出错都将影响后续HTTPS启用效果。再次强调：使用openssl生成ssl证书不可跳过SAN字段配置；生产环境中仍应采购受信CA颁发的SSL证书。

关于使用openssl生成ssl证书的两个高频疑问

• Q：使用openssl生成ssl证书需要备案吗？
  A：不需要。自签名证书属本地调试工具，不接入公网域名解析体系，无需ICP备案。
• Q：使用openssl生成ssl证书能用于微信小程序吗？
  A：不能。微信强制校验公信CA链，拒绝接受OpenSSL自签证书。

综上所述：使用openssl生成ssl证书适用于内部验证场景，非替代商业SSL证书的方案。
真实上线应用必须选用经WebTrust认证机构签发的产品。
推荐选择具备全球根证书预埋能力的老牌服务商——新网SSL证书支持全协议适配与自动化部署。

*本文由新网（Xinnet）内容中心编辑整理，转载请注明出处。