SSL 自签证书生成器
在浏览器本地生成 RSA / ECC 自签证书，导出证书与私钥的多种格式，适合内网服务、测试环境与设备管理后台；全程在您本机浏览器完成，不上传、不保存，可放心测试使用。
证书参数
场景预设：先选场景再生成，一键套用常用参数（域名/访问地址与有效期），套用后仍可逐项修改；不选也可以直接手填。
填你平时打开这个服务的域名或 IP（如 oa.corp.local、192.168.1.10）；证书只对这里填写的地址生效，整条网址粘进来会自动取其中的域名或 IP。其余几项是证书上的单位与联系信息，选填。
一行一个域名或 IP（如 oa.corp.local、10.10.0.8），不用加前缀；带 DNS: / IP: 前缀或整条网址都能识别（自动取主机名）。泛域名写 *.example.com。留空时自动使用上面的域名/访问地址。
生成结果
还没有生成证书：填写上面的参数后点击「生成自签证书」，结果会显示在这里。
指纹（与浏览器证书详情里显示的格式一致，可用于核对下载到的文件）
输出格式与适用场景：每种格式的用途与适配设备都写在卡片里，按需取用即可，不必全都下载。
在本机继续处理：命令复制到自己电脑执行，证书与私钥不需要上传到任何服务器。
使用范围与免责声明
仅限自有设备与测试环境：本工具用于给内网系统、开发联调环境、网络设备与带外管理后台签发临时证书；自签证书不被浏览器与操作系统的公共信任库认可，对外提供正式服务请使用合规 CA 签发的证书。
禁止用途：不得用于冒充他人网站、钓鱼、中间人攻击或其他任何违法用途；因使用方式不当产生的后果由使用者自行承担。
私钥只在本机：密钥对由浏览器 Web Crypto 在本机生成，私钥只经过内存与您的下载保存，页面不会上传任何内容、也没有任何网络请求；请把私钥当作该服务的身份凭证保管，不要贴进聊天记录或在线转换工具。
信任根谨慎导入：把自签证书导入「受信任的根证书颁发机构」会改变该设备的信任判断，请仅在自有设备上操作，测试结束后及时移除。