自签名 SSL 证书一键生成脚本（支持 SAN）

Thu, 27 Nov 2025 15:31:31 +0800

在本项目中，你可以一键生成 自签名 SSL 证书，支持：

自动提示输入域名
自动生成 SAN（含主域名 + www 域名）
自动创建私钥、CSR、CRT
自动生成 OpenSSL 配置文件随着现代浏览器对 HTTPS 的支持逐渐严格，即使是自签证书，也建议为域名配置 SAN。本脚本可以一键完成所有操作。

🧩 功能特点

✔ 一键运行，无需安装
✔ 自动提示输入域名
✔ 自动生成完整证书链文件：
- 私钥 .key
- CSR .csr
- 自签名证书 .crt
- OpenSSL 配置文件 openssl.cnf
✔ SAN 自动包含：
- yourdomain.com
- www.yourdomain.com
✔ 证书有效期默认 10 年（3650 天）
✔ 证书文件自动归档到 certs/域名/ 目录

⚡ 一键运行脚本（推荐方式）

你无需下载脚本，只需在服务器执行一条命令：

1

bash <(curl -sSL https://raw.githubusercontent.com/topqaz/gen_cert/main/gen_cert.sh)

或使用 wget：

1

bash <(wget -qO- https://raw.githubusercontent.com/topqaz/gen_cert/main/gen_cert.sh)

执行命令后会看到：

1

请输入要生成证书的域名（例如 example.com）:

输入你的域名即可自动生成证书。

📂 生成文件目录结构

生成的证书文件将存放在：

1
2
3
4
5
6


certs/
└── example.com/
 ├── example.com.key # 私钥
 ├── example.com.csr # 证书请求文件
 ├── example.com.crt # 自签名证书
 ├── openssl.cnf # 自动生成的 OpenSSL 配置（含 SAN）

1

realpath certs/example.com/example.com.crt

🔒 自签名证书说明

自签名证书可用于：

内网 HTTPS
本地开发调试
内部系统环境（无需公网 CA）
测试环境的 HTTPS

⚠️ 注意：浏览器会提示“不受信任”，需要手动信任证书。

如需正式证书，可以使用：

Let’s Encrypt（免费）
Cloudflare SSL（半托管）

📜 脚本地址

源代码地址： https://github.com/topqaz/gen_cert

一键运行入口： https://raw.githubusercontent.com/topqaz/gen_cert/main/gen_cert.sh

OpenSSL on TopHub

自签名 SSL 证书一键生成脚本（支持 SAN）

🧩 功能特点

⚡ 一键运行脚本（推荐方式）

📂 生成文件目录结构

🔒 自签名证书说明

📜 脚本地址