在本地开发环境中，为自定义域名（如 zblog.cm、docs.cm）配置 HTTPS 是一个常见需求。虽然 Let's Encrypt 提供免费的 SSL 证书，但对于仅在本地使用的域名，申请和维护证书显得过于繁琐。

项目git地址：gitee地址

传统的解决方案存在以下问题：

• OpenSSL 命令行复杂：需要记住多个参数和命令组合

• Windows 环境兼容性：Windows 系统默认不自带 OpenSSL，安装配置繁琐

• 证书格式不统一：Nginx 需要 PEM 格式，系统安装需要 CER 格式，手动转换容易出错

• 权限问题：使用 PowerShell 生成证书时常遇到权限不足的问题

解决的问题

本工具旨在解决以下痛点：

• 一键生成多格式证书：一次运行即可生成 Nginx 所需的 PEM 证书、私钥文件，以及系统安装所需的 CER 证书

• 跨平台兼容性：基于 Python 实现，Windows、macOS、Linux 均可运行

• 无需额外依赖配置：仅需安装 cryptography 库，无需配置 OpenSSL 环境

• 简化证书安装流程：自动生成 CER 格式证书，双击即可导入系统

• 灵活配置：支持自定义域名，证书有效期长达 10 年

解决方案

技术实现

• 本工具使用 Python 的 cryptography 库实现证书生成，核心流程如下：

• 生成 RSA 密钥对：使用 2048 位密钥长度，符合安全标准

• 构建证书请求：设置证书主题信息（国家、省份、城市、组织、域名）

• 自签证书：使用 SHA-256 算法签名，有效期 10 年

• 导出多格式文件：

• PEM 格式证书（{domain}.pem）：用于 Nginx SSL 配置

• PEM 格式私钥（{domain}.key）：用于 Nginx SSL 配置

• DER 格式证书（{domain}.cer）：用于安装到系统受信任根证书颁发机构

使用方法

环境要求

• Python 3.x

• cryptography 库

安装依赖

pip install cryptography

生成证书

python gen-cert.py

自定义域名

修改脚本第 9 行的 cert_name 变量：

cert_name = "your-domain.com"

生成的文件

运行脚本后，会在 当前目录/{domain}/ 目录下生成以下文件：

文件格式用途

{domain}.pemPEMNginx SSL 证书配置

{domain}.keyPEMNginx SSL 私钥配置

{domain}.cerDER安装到系统受信任根证书颁发机构

Nginx 配置示例

server {
    listen 443 ssl;
    server_name zblog.cm;
    root D:/2026/EServer-data/www/zblog.cm;
    
    ssl_certificate      D:/2026/EServer-data/ssl/zblog.cm/zblog.cm.pem;
    ssl_certificate_key  D:/2026/EServer-data/ssl/zblog.cm/zblog.cm.key;
    
    ssl_session_timeout 5m;
    ssl_protocols TLSv1.2 TLSv1.3;
    ssl_ciphers HIGH:!aNULL:!MD5;
    ssl_prefer_server_ciphers on;
    
    # 其他配置...
}

安装证书到系统

• 双击 {domain}.cer 文件

• 点击「安装证书」

• 选择「本地计算机」，点击「下一步」

• 选择「将所有的证书放入下列存储」

• 点击「浏览」，选择「受信任的根证书颁发机构」

• 点击「确定」→「下一步」→「完成」

• 重启浏览器后生效

优势

• 简化流程：从复杂的命令行操作简化为一条 Python 命令

• 统一管理：证书生成、格式转换、安装指导一体化

• 安全可靠：使用标准的 RSA + SHA-256 加密算法

• 长期有效：证书有效期长达 10 年，无需频繁更新

注意事项

• 本工具生成的是自签证书，仅适用于本地开发和测试环境

• 自签证书不被公共 CA 机构信任，请勿在生产环境中使用

• 生成的私钥文件请妥善保管，不要泄露给他人