当使用不是受信任的第三方 CA 而是自签名的 CA 时，一些浏览器会提示不安全，比如谷歌的 Chrome 浏览器。 根据组织或个人设置 -subj 选项。如果使用域名（FQDN）访问，需要将 CN 设置为域名。 证书通常包含两部分：.crt 文件和 .key 文件，例如接下来生…