sm2证书生成（双证书）

### 如何为安恒WAF创建HTTPS证书 #### 准备工作 为了确保能够顺利地为安恒WAF配置SSL/TLS证书，需要先准备好必要的材料和环境。这通常包括但不限于获取合适的SSL/TLS证书文件以及私钥文件。 对于国密SSL证书的支持，可以选择沃通提供的“SM2/RSA双证书”应用方案[^1]。这种类型的证书不仅兼容国际标准算法RSA，还支持中国国家密码管理局制定的椭圆曲线公钥密码体制——即SM2算法，从而增强了安全性并满足特定行业的要求。 #### 获取SSL/TLS证书 可以通过购买商业CA签发的标准X.509格式数字证书来获得合法有效的SSL/TLS凭证。这些证书可以是普通的DV（Domain Validation），OV（Organization Validation）或者是更高安全级别的EV（Extended Validation）。其中，EV SSL证书能够在浏览器中展示绿色地址栏，显著提升用户的信任感[^2]。 另外，在某些场景下也可以考虑自签名证书用于内部测试或开发环境中。不过需要注意的是，这类未经权威机构认证过的证书可能无法被客户端自动识别接受，因此仅限于封闭网络内使用。 #### 配置过程概述 一旦拥有了所需的SSL/TLS证书之后，则可以根据官方文档指导来进行具体的安装操作： - **上传证书**：登录到安恒WAF管理界面后找到相应的选项卡，按照提示上传已有的.cer/.pem格式证书链文件及.key形式保存下来的私钥。 - **启用HTTPS服务**：确认无误后再开启对应的端口监听功能，默认情况下应该是443/tcp，并指定好刚才导入的那个证书作为默认使用的那一份。 - **检查配置有效性**：最后一步是要仔细核对整个流程是否正确执行完毕，比如利用在线工具扫描目标站点看看能否正常加载网页内容的同时查看是否存在任何警告信息等异常状况。 ```bash openssl req -newkey rsa:2048 -nodes -keyout domain.key -x509 -days 365 -out domain.crt ``` 上述命令展示了如何借助OpenSSL生成一对新的RSA密钥对连同自签署的X.509 v3版本证书一起输出成两个单独文件的形式。当然这只是其中一个例子而已，实际生产环境下应当遵循正规渠道申请得到正式授权后的成品再做进一步处理。