在开发环境中，我们可能需要生成自己的证书颁发机构（CA）和 SSL 证书进行测试。这些指令使用了 OpenSSL，这是一款强大的 SSL 和 TLS 协议工具包。下面我详细介绍了如何在 Windows 上创建这些证书，但类似的步骤也可以应用在不同的平台上。
有些 IE、IIS 的问题会牵涉到客户端证书，每次搭建一个要求客户端证书的网站测试环境都要花费较长时间，痛定思痛决定把所有步骤：创建自签名根证书、服务端证书、客户端证书、配置 IIS 记录下来。