tkuni83/self-sign-cert

自签名证书生成工具

这是一个用于生成自签名服务器证书的工具，支持指定域名和IP地址，并会设置Subject Alternative Names（SAN），因此可在Chrome浏览器中正常使用。适用于本地环境的服务器HTTPS化场景。

执行方法

bash
docker run --rm -v $PWD/out:/out -e HOST=example.com -e IP=192.168.99.100 tkuni83/self-sign-cert

• $PWD/out：指定证书输出目录，请替换为实际路径。
• HOST=xxx：设置HTTPS服务器的域名。
• IP=xxx：设置HTTPS服务器的IP地址。

上述参数会作为Common Name和Subject Alternative Names嵌入证书中。执行后，$PWD/out目录会生成以下3个文件：

• server.crt：服务器证书（需在服务器或客户端中注册）
• server.csr：证书签名请求
• server.key：服务器私钥

查看证书内容

若需确认证书内容，可执行以下命令：

bash
docker run --rm -v $PWD/out:/out tkuni83/self-sign-cert openssl x509 -in /out/server.crt -text -noout

证书部署（服务器/客户端）

参考文档：Nginx配置

证书配对检查

通过以下命令验证证书、私钥和CSR是否配对（结果的MD5值应一致）：

检查证书

bash
docker run --rm -v $PWD/out:/out tkuni83/self-sign-cert openssl x509 -noout -modulus -in /out/server.crt | openssl md5

检查私钥

bash
docker run --rm -v $PWD/out:/out tkuni83/self-sign-cert openssl rsa -noout -modulus -in /out/server.key | openssl md5

检查CSR

bash
docker run --rm -v $PWD/out:/out tkuni83/self-sign-cert openssl req -noout -modulus -in /out/server.csr | openssl md5

最后

如果这个工具对你有帮助，欢迎给项目点个星！

开发相关

构建镜像

bash
docker build --tag self-sign-cert ./

运行本地镜像

bash
docker run --rm -v $PWD/out:/out -e HOST=example.com -e IP=192.168.99.100 self-sign-cert