自己能生成ssl证书吗?个人申请ssl证书流程介绍

现如今为了保护用户数据，多数企业都已经给网站安装了标准化的ssl证书。要获得证书，网站运营商需要联系认证机构。这些组织有权颁发 SSL 证书，但通常会对其服务收取费用。因此很多企业由于成本原因会选择自己生成ssl证书。

1、自己能生成ssl证书吗?

自己可以生成ssl证书，自己生成SSL证书可以通过OpenSSL的Keytool、Adobe Reader和Apple的密钥链等工具来创建。虽然目前还是有很多用户在使用自己生成的SSL证书，但是站在安全的角度考虑，不建议使用。

2、个人申请ssl证书的流程是什么样的?

①创建根证书密钥文件(自己做CA)root.key;创建根证书的申请文件root.csr;创建一个自当前日期起为期十年的根证书root.crt。

②创建服务器证书密钥server.key;创建服务器证书的申请文件server.csr;创建自当前日期起有效期为期两年的服务器证书server.crt。

③创建客户端证书密钥文件client.key;创建客户端证书的申请文件client.csr;创建一个自当前日期起有效期为两年的客户端证书client.crt。

④将客户端证书文件client.crt和客户端证书密钥文件client.key合并成客户端证书安装包client.pfx;保存生成的文件备用，其中server.crt和server.key是配置单向SSL时需要使用的证书文件，client.crt是配置双向SSL时需要使用的证书文件，client.pfx是配置双向SSL时需要客户端安装的证书文件。

.crt文件和.key可以合到一个文件里面，把2个文件合成了一个.pem文件，直接复制过去即可。