安装 OpenSSL
由于 Windows 不像 Mac OS 和 Linux 自带 openssl，需要另外下载安装；
下载链接：http://downloads.sourceforge.net/gnuwin32/openssl-0.9.8h-1-setup.exe
点此下载
安装过程略，假设按默认的安装位置为 C:\Program Files (x86)\GnuWin32
新建配置文件
使用记事本或者其他编辑器，新建文件，命名为 localhost.cnf （注：后缀为 cnf，不是 txt）
文件内容设置如下并保存：
[dn]
CN=localhost
[req]
distinguished_name = dn
[EXT]
subjectAltName=DNS:localhost
keyUsage=digitalSignature
extendedKeyUsage=serverAuth
假设以上文件的保存位置为 d:\localhost.cnf，后续会用到
进入命令行界面
注：需以管理员身份进入命令行界面
进入方式：可以通过右键点击左下角的“开始”按钮
image.png
或者
image.png
进入 OpenSSL 安装文件夹
注：假设 OpenSSL 的安装位置为 'C:\Program Files (x86)\GnuWin32'，
cd 'C:\Program Files (x86)\GnuWin32\bin'
执行后类似下面截图：
image.png
执行命令
.\openssl req -x509 -out localhost.crt -keyout localhost.key -newkey rsa:2048 -nodes -sha256 -subj '/CN=localhost' -extensions EXT -config d:\localhost.cnf
注：
- 由于没有将 openssl 所在路径添加的系统变量 path 中，所以此处 openssl 命令前面需要有 .\ 两个符号，别漏了；
- 命令行中，最后的路径 d:\localhost.cnf 为上一步骤创建的配置文件的保存位置，如果路径不同，则相应修改；
-
执行后类似下面的截图：
无标题.png
证书生成成功
拷贝证书
进入 openssl 的安装文件夹，拷贝已经生成好的证书到需要使用的位置
image.png
使用证书示例
以下示例假设在 Express 中使用
image.png
