如何创建自签名通配符 (*.example.com) 证书

Question

我正在尝试安装 Dynamics CRM 2011 RC 并将其配置为面向 Internet 的部署。

对此的要求之一是通配符 SSL 证书。由于我正在安装开发/测试服务器，因此我没有真正证书的预算。所以...

在 Windows 中创建自签名通配符 SSL 证书的最简单方法是什么？

Answer 1

没有一个简单的方法，但想到的两个是：

首先，对于Web证书，下载IIS6资源工具包工具，并使用SelfSSL.exe工具，选择*.example.com名称，它将安装到证书数据库中。您应该能够取出公钥/私钥并根据需要使用它。

其次，这是一种困难得多的方法，下载最新版本的OpenSSL，您应该能够通过它生成它 - 我只将它用于整个 CA 设置，而从未用于单个证书。

我找到了针对 Linux 的说明，对于 Windows 应该是类似的。链接在这里，有一些修改。如果您需要有关完整 CA 所需内容的帮助和/或找不到所需内容，请告诉我，我会尽力为您找到。