OpenSSL 生成证书

1.生成root key

openssl genrsa -out ca.key 2048

2.根据private root key 生成根证书

openssl req -x509 -new -nodes -key ca.key -subj  "/CN=IP_LOCAL_ADDRESS" -days 10000 -out ca.crt

3.生成server key

openssl genrsa -out server.key 2048

4.根据server.key 生成CSR (Certificate Signing Request)

openssl req -new  -key server.key -subj "/CN=IP_ADDRESS" -out server.csr

5.利用根证书root.crt和根密钥root.key

oepnssl x509 -req -in server.csr -CA root.crt -CAKey root.key -CAcreateserial  -out server.crt  -days 1000 -extfile ext.cnf

其中ext.cnf文件时是附加信息，在使用Go HttpClient的时候，须要使用到subjectAltName ，否则会出现错误

cat ext.cnf 

subjectAltName=IP:LOCAL_HOST