关于HTTPS的基础知识可以参考加密基础知识三 TLS/SSL HTTPS，先搞出来本地签名的证书啊，参考
如何用Golang在本地开启Https服务，首先用XCA
创建了证书并导出，很遗憾，失败了，我也没搞清原因，不过还是把过程记录下来吧……

一、失败的XCA创建过程

用XCA（X Certificate and key management）可视化程序管理SSL 证书（1）--安装XCA
用XCA（X Certificate and key management）可视化程序管理SSL 证书（2）--生成SSL证书请求
用XCA（X Certificate and key management）可视化程序管理SSL 证书（3）--创建自定义的凭证管理中心（Certificate Authority）
用XCA（X Certificate and key management）可视化程序管理SSL 证书（4）--用自定义的凭证管理中心（Certificate Authority）

1.去https://www.hohnstaedt.de/xca/下载后，安装

2.如果是第一次打开，请点击 File-->New Database，去存储证书

3.选择证书数据存储的位置并命名存储文件的名字。

4.设置密码保护证书数据，比如123456

5.鼠标点击到“Certificate Signing Request” 分页，并点击右边的“New Request”

6.source来源页签保持不变，用默认的模板即可。点击subject主体标签，输入证书的信息，比如内部名，组织名，组织单元名字，国家名，省份以及通用名字。一般内部名和通用名字填一样，而且通用名一般都需要填写，因为这个是用来标示当前证书在你的组织内部的唯一性；一般组织名和组织单元名一般和你的公司和部门相吻合，比如，你属于ibm的信息部（IT部门)，那么你的组织名（organizationName）可以填写成：ibm，你的organizationUnitName可以填写成it，通用名（common name）和内部 名字取决你证书的用途，主要用来描述你证书的功能和用途的。我的这个例子中，只是我测试用的，所以我写成henrytest。

image.png

7.生成保护证书的秘钥：因为我们是生成证书请求，那么我们需要生成一个证书对，即私钥和共钥，上面步骤六生成的信息是在公钥中可以看到的，
（1） 如果这个证书将来会用到公网的服务器上去，那么这个证书请求需要发送到第三方得到权威机构（Certificate Authentication）进行签名，就好比我们需要把我们的户口本拿到当地公安局去办身份证一样，你可以拿这个身份证去买火车票，去办银行卡，第三方的机构承认，因为是公安局办的，是大家都承认的第三方权威机构办的，这时的公安局就相当于我们SSL证书的颁发机构，当前业界比较权威就是Thawte，Verisign公司等；

（2） 如果这个证书只是企业或者组织内部使用，一般用自己组织内部或者个人认可的证书中心去签名即可，我们会在下一个章节提到如何进行自签名，这就好比你那着你的劳动合同去公司申请工牌一样，你这个工牌只能在你组织或者公司内部使用，你不能拿你的工牌去做火车，道理一样的。

那么私钥是做什么的呢？私钥就是用来保护信息用的，因为我们一般把公钥告诉别人，让别人用我们的公钥去加密数据，然后不告诉别人我们的私钥，这样别人用我们的公钥加密的数据，只有我们自己能解密开，因为默认情况下，私钥只有我们自己知道；所以这个私钥一定要保护好，而且必须有密码器保护，这就是为什么我们在步骤四需要设置密码的原因了。

点击生成新密钥

image.png

8.在Subject主体标签，点击右下方OK，私钥和证书请求就都创建好了。

image.png

9.查看证书信息

image.png

10.查看私钥基本信息

image.png

11.选择Certificates 证书页签，点击新建证书，先不要点OK

image.png

切换到主体页签，这里和之前步骤一样，填写证书信息，创建私钥

image.png

image.png

其他的标签页面配置保持不变，然后点击OK 按钮，自己的定义的凭证管理中心（Certificate Authority）就创建成功了。

image.png

image.png

image.png

13.把证书导出后，然后参考Google Chrome安装证书的方法,把证书安装到浏览器

image.png

14.使用以下程序来测试，失败了……

package main

import (
    "fmt"
    "net/http"
)

func hello(w http.ResponseWriter, r *http.Request) {
    fmt.Println(r.Proto) //打印http协议版本
    if _, err := w.Write([]byte("<h1>hello world,tom!</h1>")); err != nil {
        fmt.Println(err.Error())
    }
}

func main() {
    http.HandleFunc("/hello", hello)
    if err := http.ListenAndServeTLS(":8080", "./server.pem", "./server.key", nil); err != nil {
        fmt.Println(err.Error())
    }
}

二、使用OpenSSL来创建

这次参考看完这篇文章后还不会windows下生成自签名https安全证书的话，你就打死我表弟，在https://slproweb.com/products/Win32OpenSSL.html下载了win64版本

image.png

openssl genrsa -des3 -out server.key 2048

生成key文件，这里提示需要输入密码，直接输入123456就好了，ps：网上好多都是1024强度加密的，因为博客比较古老了，现在加密可以使用2048了
接下来就要使用key文件生成csr文件了
正常的CA认证我不了解，但是知道很贵，但是我这个因为是自己公司内网供内部使用的，所以使用了自签名
接着上面的命令行输入

openssl req -new -key server.key -out server.csr

这里会让你输入几个参数，参数说明

Country Name (2 letter code) [AU]:CN #国家
State or Province Name (full name) [Some-State]:Beijing #省
Locality Name (eg, city) []:Beijing #市
Organization Name (eg, company) [Internet Widgits Pty Ltd]:Ncda #公司
Organizational Unit Name (eg, section) []:IT #部门
Common Name (e.g. server FQDN or YOUR name) []:localhost #域名 这里需要输入服务器的域名
Email Address []:kong.weisheng@nidec.com #邮箱

然后还要输入两个密码 这里输入123456就好 好记而且反正一会要删除

删除密码，如果不删除的话每次启动服务器都会让你输入密码，还是删了好，嗯，删了好

openssl rsa -in server.key -out server_no_passwd.key

这里需要输入之前的密码 我的是：123456

这时候，bin目录下应该多了server.key、server.csr、server_no_passwd.key 这三个文件了

接下来要生成自签名文件了，命令行继续输入

openssl x509 -req -days 365 -in server.csr -signkey server_no_passwd.key -out server.crt

这样，crt证书就生成好了，参照上文，安装到浏览器，拿Go代码再跑一次，又失败了……

三、在linux下跑openssl命令

这次是参考了一个视频【Golang-GIN】使用openssl生成证书并配置https http2.0,博主提供了命令：

openssl genrsa -out ./server.key 2048
openssl req -new -x509 -key ./server.key -out ./server.pem -days 365

我试了，还是不行。仔细观察一下，人家是在linux下跑的命令。
参考Win10搭建Linux子系统，在linux下重新生成证书，终于OK了！！

image.png

image.png