# Step1 產生一組沒有加密的 2048 bits 私密金鑰（PK: Private Key）
openssl genrsa -out server.key 2048

# Step2 產生憑證簽署請求（CSR: Certificate Signing Request）
# /C=Country 國別 
# /ST=State 州
# /L=Location 地區
# /O=Organization 組織
# /OU=Organizational Unit 組織部門單位
# /CN=Common Name 網域名稱
openssl req -sha512 -new -key server.key -out server.csr -subj "/C=TW/ST=Taipei/L=Taipei/O=example/OU=Personal/CN=www.example.com"

# Step3 檢查 CSR，列出請求內部資料（可省略）
openssl req -in server.csr -noout -text

# Step4 建立自我簽署的憑證（Self-Sign Certificate）
openssl x509 -sha512 -req -days 3650 -in server.csr -signkey server.key -out server.crt

 
 

資料來源: 如何建立 OpenSSL Self-Sign Certificate https://dev.twsiyuan.com/2016/01/self-sign-certificate.html

永久免費SSL憑證，沃通SSL申請流程全攻略!!

自從Google 公開表示會針對具有SSL安全連線的網站提升其搜尋排名後，

各家網站也都如火如荼的開始跟上這波SSL安全連線的風潮，但SSL憑證授權要價不斐，

該怎麼辦呢?! 還好現在有了 沃通 Wosign 及 StartSSL 提供了免費的SSL憑證，

甚至還有中文介面呢!!

閱讀全文〈[轉貼]永久免費SSL憑證，沃通SSL申請流程全攻略!!〉