SSL 证书生成 IP 或者域名 SSL 证书参数 算法 RSA ECDSA 密钥长度 2048 3072 4096 签名算法 SHA1WITHRSAENCRYPTION SHA1WITHRSA SHA224WITHRSAENCRYPTION SHA224WITHRSA SHA256WITHRSAENCRYPTION SHA256WITHRSA SHA384WITHRSAENCRYPTION SHA384WITHRSA SHA512WITHRSAENCRYPTION SHA512WITHRSA 存储类型 PKCS12 存储密码 别名 企业 部门 邮箱 国家代码 CN AO AF AL DZ AD AI AG AR AM AU AT AZ BS BH BD BB BY BE BZ BJ BM BO BW BR BN BG BF MM BI CM CA CF TD CL CO CG CK CR CU CY CZ DK DJ DO EC EG SV EE ET FJ FI FR GF GA GB GM GE DE GH GI GR GD GU GT GN GY HT HN HK HU IS IN ID IR IQ IE IL IT JM JP JO KH KZ KE KR KW KG LA LV LB LS LR LY LI LT LU MO MG MW MY MZ ML MT MU MX MD MC MN MS MA MZ NA NR NP NL NZ NI NE NG KP NO OM PK PA PG PY PE PH PL PF PT PR QA RO RU LC VC SM ST SA SN SC SL SG SK SI SB SO ZA ES LK SD SR SZ SE CH SY TW TJ TZ TH TG TO TT TN TR TM UG UA AE GB US UY UZ VE VN YE YU ZW ZR ZM 省份 城市 生效时间 过期时间 生成 SSL 证书 清空 证书生成结果 下载 证书 0 私钥 0 说明 本网站生成的 SSL 证书不是 CA 机构颁发的证书，仅用于学习、测试使用（比如使用 Nginx 部署 HTTPS 网站）。 部署的 HTTPS 网站在访问时，会提示不受信任的证书。 输入域名或者 IP，生成对应的域名证书或者 IP 证书。你也可以生成通配符证书， 比如 *.example.com。 算法：选择加密算法，支持 RSA 和 ECDSA 两种证书算法，一般使用 RSA 算法。 存储类型：当你下载证书时，证书会使用 PKCS12 格式存储，你需要输入存储密码和证书别名。 下载：一个 zip 压缩文件，其中包含三个文件： cert.pem：证书，pem 格式。 private.key：私钥，pem 格式。 generate.pfx：PKCS12 格式存储的证书，包含私钥。 当你使用 nginx 部署网站时，使用 cert.pem 和 private.key 两个文件即可。 如果你需要其他格式的证书，可以使用 openssl 等工具转换。