本文档提供了在Windows操作系统中使用OpenSSL生成HTTPS证书的具体步骤和配置方法，包括openssl.cnf配置文件的详细说明。
### Windows下生成HTTPS证书完整步骤
#### 一、概述
本段落档将详细介绍如何在Windows操作系统环境下使用OpenSSL生成HTTPS证书的全过程。HTTPS证书是保障网站数据传输安全的重要组成部分，通过加密方式确保用户与服务器之间的通信内容不被第三方窃取或篡改。本教程将涵盖从下载OpenSSL工具、生成密钥、创建证书请求文件、生成证书，直至在Apache服务器上配置并加载证书的整个流程。
#### 二、准备工作
1. **下载OpenSSL**
- 访问官方网站获取适用于Windows操作系统的OpenSSL软件包。
- 安装完成后，将OpenSSL的bin目录添加到系统环境变量Path中，以便于后续命令行操作。
2. **生成密钥（Key）**
- 打开命令提示符窗口（cmd），切换到OpenSSL的bin目录。
- 运行命令 `openssl genrsa -des3 -out f:workserver.key 2048` 生成密钥文件。其中，`-des3` 表示采用DES3算法加密密钥文件；`-out` 后面跟的是密钥文件的保存位置及名称；`2048` 表示密钥长度为2048位。
- 在执行上述命令时，会提示输入密码，此处可输入简单的123456或其他密码。
- 密钥生成后，可以使用 `openssl rsa -in f:workserver.key -out f:workserver.key` 命令去除密钥文件的密码保护。
3. **创建证书请求文件**
- 运行命令 `openssl req -new -key f:workserver.key -out f:workserver.csr -config C:\Program Files\Git\mingw64\ssl\openssl.cnf` 创建证书请求文件。其中，`-new` 表示创建新的证书请求；`-key` 指定密钥文件的位置；`-out` 指定证书请求文件的保存位置及名称；`-config` 后面指定OpenSSL配置文件的位置。
- 如果没有安装Git，则可以使用提供的openssl.cnf文件替换上述命令中的配置文件路径。
- 执行该命令后，根据提示输入相关信息，如国家、省份、城市、组织名、组织单位名、通用名称（Common Name，通常是服务器的域名或IP地址）等。
#### 三、生成证书
1. **创建CA证书**
- 运行命令 `openssl x509 -req -days 3650 -in f:workserver.csr -CA f:workca.crt -CAkey f:workserver.key -CAcreateserial -out f:workserver.crt -config C:\Program Files\Git\mingw64\ssl\openssl.cnf` 来创建CA证书。
- 其中 `-req` 表示该证书基于CSR文件；`-days 3650` 表示证书有效期为3650天；`-in` 指定CSR文件的位置；`-CA` 和 `-CAkey` 分别指定CA证书和CA密钥文件的位置；`-CAcreateserial` 用于创建序列号文件；`-out` 指定生成的证书文件的保存位置及名称。
2. **创建自签名证书**
- 使用相同的命令 `openssl x509 -req -days 3650 -in f:workserver.csr -CA f:workca.crt -CAkey f:workserver.key -CAcreateserial -out f:workserver.crt -config C:\Program Files\Git\mingw64\ssl\openssl.cnf`，但此处的CA证书和密钥文件就是之前生成的server.crt和server.key文件。
#### 四、配置Apache服务器
1. **检查Apache是否支持SSL**
- 确认Apache服务器版本是否内置了SSL模块。可以通过 `httpd -M` 命令查看已加载的模块列表，确认列表中是否包含 `mod_ssl.so`。
- 如果未包含，则需要重新编译Apache或下载包含SSL模块的版本。
2. **配置Apache加载证书**
- 打开Apache配置文件 `httpd.conf`，进行如下设置：
```apache
LoadModule ssl_module modules/mod_ssl.so
Listen 443
DocumentRoot C:/Program Files/Apache2/htdocs
ServerName www.myssl.cn
SSLEngine On
SSLCertificateFile f:workserver.crt
SSLCertificateKeyFile f:workserver.key
# 可选：指定中间链证书文件路径，若使用
5星
