python - 在 flask 本地开发上使用 https？

Question

我非常想了解 ssl 的工作原理，所以我决定在我的本地 flask 开发环境中使用 ssl。我读过这篇文章flask.pocoo.org...ts但我不明白在哪里可以得到 yourserver.key 和 yourserver.crt 文件？

请给我一些关于免费获得这些文件的想法!我见过很多公司出售 ssl，但我想要一个免费的，只在我的电脑上用于我的本地开发。

我在 windows 7 上

Answer 1

openssl捆绑实用程序以创建所有必需的 key 和证书，并且由于您只打算在本地使用它，因此您可以使用相同的实用程序对证书进行自签名。您可以使用发行版或 OpenSSL 中可用的 openssl 版本，或者如果在 Windows 上，则使用 OpenSSL 中的预编译版本。

来自 The Most Common OpenSSL Commands :

生成新的私钥和证书签名请求

openssl req -out CSR.csr -new -newkey rsa:2048 -nodes -keyout privateKey.key

生成自签名证书

openssl req -x509 -sha256 -nodes -days 365 -newkey rsa:2048 -keyout privateKey.key -out certificate.crt

为现有私钥生成证书签名请求 (CSR)

openssl req -out CSR.csr -key privateKey.key -new

根据现有证书生成证书签名请求

openssl x509 -x509toreq -in certificate.crt -out CSR.csr -signkey privateKey.key

从私钥中删除密码

openssl rsa -in privateKey.pem -out newPrivateKey.pem