主题
2.3 HTTPS 证书配置
LPPLC 服务器支持 HTTPS 加密访问,需配置 SSL 证书。
证书文件
- 证书文件:
server.crt - 私钥文件:
server.key - 将两个文件放置在服务器运行目录下
配置方式
- 通过注册表配置证书路径:
HKEY_CURRENT_USER\Software\应用程序向导生成的本地应用程序\LPPLC\https_cert和https_key - 或将证书文件直接放在运行目录,服务器自动加载
自签名证书生成
bash
openssl req -x509 -newkey rsa:2048 -keyout server.key -out server.crt -days 365 -nodes注意事项
- 生产环境建议使用 CA 签发的正式证书
- 自签名证书浏览器会提示不安全,需手动信任
- 证书过期前需及时更新