运维

概述

手动在当前目录的./etc下创建一个自签名证书，设置有效期10年，名字为proxy-ca-cert/proxy-ca-key。

1
2
3
4
5
6
7
8
# 创建 etc 目录
mkdir -p ./etc

# 生成私钥
openssl genrsa -out ./etc/proxy-ca-key.pem 2048

# 生成自签名 CA 证书（有效期 3650 天，即 10 年）
openssl req -x509 -new -nodes -key ./etc/proxy-ca-key.pem -sha256 -days 3650 -out ./etc/proxy-ca-cert.pem -subj "/CN=Proxy CA"