自签SSL证书生成器

自签证书由用户自己签发，浏览器会显示安全警告，适合内部测试；CA签名证书由受信任的证书颁发机构签发，浏览器不会显示警告，适合生产环境。

需要将生成的私钥和证书文件配置到Web服务器（如Nginx、Apache）的SSL配置中，具体配置方法参考服务器文档。

本工具生成标准的PEM格式证书，兼容大多数Web服务器和应用系统。如需其他格式，可使用OpenSSL工具进行转换。

可以使用OpenSSL命令验证证书：openssl x509 -in certificate.pem -text -noout，或使用在线SSL检测工具。

重要说明：这是CDN服务商的安全策略限制，不是本工具生成的自签证书有问题。本工具生成的证书格式完全符合SSL/TLS标准。

问题原因：Cloudflare等CDN服务商的"Full SSL (Strict)"模式要求源服务器使用受信任的CA证书，这是服务商的安全策略，目的是保护用户数据安全。

解决方案：

1. 将Cloudflare SSL模式改为"Full"（非严格）模式
2. 使用Let's Encrypt等免费CA证书替代自签证书
3. 使用Cloudflare Origin CA证书（专门为源服务器设计）
4. 将自签证书添加到Cloudflare自定义源信任库

注意：其他CDN服务商（如阿里云CDN、腾讯云CDN等）也可能有类似的安全策略限制。

自签证书主要适用于：本地开发环境、内部网络应用、测试和演示环境。不适合生产环境或需要外部访问的场景。