如何生成 pem 证书？以简单的方式进行测试

Question

我拥有的第三方应用需要 *.pem 证书才能打开 wss 连接。我该如何生成 *.pem 文件呢？请记住，我只需要该文件进行测试，因此我想要一种简单但不一定真正安全的方式来生成该文件。

我在使用 Arch Linux。

Answer 1

首先生成CSR和KEY：

openssl req -new -newkey rsa:4096 -nodes -keyout snakeoil.key -out snakeoil.csr

然后生成 PEM 并使用 KEY 进行自签名：

openssl x509 -req -sha256 -days 365 -in snakeoil.csr -signkey snakeoil.key -out snakeoil.pem