自签名SSL证书生成器

会，这是预期行为：自签名证书没有一条通向浏览器已经信任的证书颁发机构的证书链，因此浏览器会按设计对此发出警告。对于本地开发，您通常可以点击继续以绕过警告，或者如果您希望警告在您自己的计算机上消失，可以将证书导入操作系统或浏览器的受信任存储区。

不会，现代浏览器（自 2017 年起的 Chrome，以及此后的所有主流浏览器）在进行主机名匹配时完全忽略通用名称，只检查 Subject Alternative Names；即使通用名称正确，如果没有匹配的 SAN 条目，证书也会被拒绝，这就是为什么此工具要求至少填写一个 SAN 条目，并预先填入 localhost 和 127.0.0.1。

2048 位 RSA 在可预见的未来仍被认为是安全的，几乎所有真正的证书颁发机构默认签发的都是这个长度；4096 位在每次 TLS 握手中生成和使用都更慢，对于本地开发或测试证书没有实际的安全优势，因此除非您有特定理由需要更高强度，否则 2048 位是更好的默认选择。

不适合，自签名证书是用于本地开发、内部工具或测试的；真实公共网站的访问者会看到安全警告，因为没有浏览器或操作系统默认信任它；对于生产网站，请使用来自真正证书颁发机构的证书（其中许多，如 Let's Encrypt，是免费的）。

它使用 node-forge 库（编译为在客户端运行）在您的浏览器中生成真实的 RSA 密钥对和真实的 X.509 证书结构，然后使用 SHA-256 以证书自身的私钥对其签名（因此称为“自签名”），这与证书颁发机构或 openssl 命令行工具所使用的加密过程完全相同，只是始终不离开您的浏览器。