这里不需要指定域名,因为稍后在浏览器里面可以手动信任
openssl req -x509 -nodes -newkey ec:<(openssl ecparam -name prime256v1) \
-keyout cert.key \
-out cert.crt \
-days 36500 \
-subj "/O=gugugaga/C=US"
把你的面板证书指向cert.crt,私钥指向cert.key就行了
然后下载cert.crt到本地
chrome系浏览器访问chrome://certificate-manager/localcerts
再点impport导入即可
重启浏览器,再访问面板就能被信任了
由于是自己掌握密钥对,就不会遇到被CA机构背刺这种逆天事情咯
原创文章,作者:mantou,如若转载,请注明出处:https://v2ez.com/1586.html