如何生成pem证书？以简单的方式，用于测试

Question

我拥有的第三方应用程序需要 *.pem 证书才能打开 wss 连接。如何生成 *.pem 文件，记住我只需要它用于测试，因此我想要一种简单的，不一定是真正安全的方法。

我在 Arch Linux 上。

Answer 1

首先生成CSR和KEY：

openssl req -new -newkey rsa:4096 -nodes -keyout snakeoil.key -out snakeoil.csr

然后生成 PEM 并使用 KEY 进行自签名：

openssl x509 -req -sha256 -days 365 -in snakeoil.csr -signkey snakeoil.key -out snakeoil.pem