可以自己生成SSL证书吗？可以，但是自己制作的证书，证书颁发者是自己，这样的证书即为根证书；由证书颁发者（CA机构）颁发的证书，CA机构经过了国际webtrust认证和电子签发法许可。如果还是想自己生成，一般情况下，能找到可用的证书，可以直接使用，只不过会因证书的某些信息不正确或与部署证书的主机不匹配，导致浏览器提示证书无效，但并不影响使用。那么下面就由小编和大家讲一讲可以自己生成ssl证书吗。
一、创建根证书密钥文件(自己做CA)root.key
创建根证书的申请文件root.csr；创建一个自当前日期起为期十年的根证书root.crt。
二、创建服务器证书密钥server.key
创建服务器证书的申请文件server.csr；创建自当前日期起有效期为期两年的服务器证书server.crt。
三、创建客户端证书密钥文件client.key
创建客户端证书的申请文件client.csr；创建一个自当前日期起有效期为两年的客户端证书client.crt。
四、将客户端证书文件client.crt和客户端证书密钥文件client.key合并成客户端证书安装包client.pfx
保存生成的文件备用，其中server.crt和server.key是配置单向SSL时需要使用的证书文件，client.crt是配置双向SSL时需要使用的证书文件，client.pfx是配置双向SSL时需要客户端安装的证书文件。
.crt文件和.key可以合到一个文件里面，把2个文件合成了一个.pem文件。（直接拷贝过去就可以）
一般说来，在网上进行电子商务交易时，交易双方需要使用数字签名来表明自己的身份，并使用数字签名来进行有关的交易操作。随着电子商务的盛行，数字签章的颁发机构 CA中心将为电子商务的发展提供可靠的安全保障。
一个有效、可信的 SSL 数字证书包括一个公共密钥和一个私用密钥。公共密钥用于加密信息，私用密钥用于解译加密的信息。因此，浏览器指向一个安全域时，SSL 将同步确认服务器和客户端，并创建一种加密方式和一个唯一的会话密钥。一般而言，由 CA 业界发出的数字证书，有别于国内浏览器业者比对域名信息等方式，采取更为严格的企业及所有权验证，为电商环境树立更为可信的运作环境。
如果您的网站使用 SSL 证书 (SSL Certificates)，并显示了签章 (Secured Seal)，您的客户就知道他们的交易安全可靠，并且充分信赖您的网站。小伙伴们要想获得更多自己生成ssl证书的内容，请关注。
西部数码（west.cn）是经工信部、ICANN、CNNIC认证的全球顶级域名注册服务机构，是中国五星级域名注册商！有超过2000万个域名通过西部数码注册并管理，超过100万个网站托管在西部数码云服务器和虚拟主机。西部数码支持数十个顶级域名的注册与管理，支持批量查询、批量注册、批量解析、智能解析、批量过户等便捷好用的功能，拥有非常好的使用体验。
目前，西部数码域名注册正在特价，最低仅需1元！
更多详情请见：https://www.west.cn/services/domain/
西部数码域名抢注预定，支持抢注各类高价值老域名，支持“建站历史、百度收录、百度权重、历史外链、百度评价、搜狗反链”等综合检索功能，共计26项！可快速精准定位到您想要定位到的各类精品域名！同时，西部数码域名抢注集成了全球多个抢注商（近200个抢注商，还将陆续增加），整理出13条抢注通道，从根本上提升了抢注成功率！
其中，1号通道，实测抢注成功率高达99% 。每天西部数码预释放功能还会释放若干优质过期域名，可以直接抢注竞拍。
赶紧预订抢注心仪的优质域名吧：https://www.west.cn/booking/
