自签名证书（self-signed certificate）是一种仅由证书的拥有者自己进行签名的数字证书。
数字证书是用来证明服务器（或其它实体）所有权和身份的一种数字凭证，它可以帮助用户确定是否连接到了信任的服务器，并保证数据的加密和安全传输。
当使用HTTPS进行安全连接时，服务器需要提供一个有效的数字证书。通常情况下，我们会从证书机构购买并使用第三方签名的证书，这种证书具有更高的安全性和可信任性。然而，对于一些内网服务器或本地开发环境等场景，可以使用自签名证书来提供类似的安全性。
创建自签名证书的步骤如下：
- 生成私钥
首先需要生成一个私钥（private key），这个私钥将被用来对访问 SSL/TLS 服务的连接提供加密 - 生成证书请求
使用私钥生成一个证书请求（certificate signing request, CSR），其中包含了需要证书中包含的信息，如域名、组织名等。这一步相当于在申请真实证书时的填写申请单并交给证书机构。 - 自签名证书签名
使用私钥对证书请求进行签名，生成一个自签名证书。这里的签名意味着证书被证明是有效的，而不是将其认证机构授予的。 - 安装自签名证书
将自签名证书安装到服务器上。这样，当用户访问这个服务器时，浏览器会接收到这个自签名证书，然后验证证书的合法性。
自签名证书的缺点是，它没有经过权威机构的签名，因此在可信度上比正规证书低；同时浏览器会显示该证书不被信任的错误。然而，在特定环境下（例如内网环境或本地开发环境），使用自签名证书是一种相对简单且成本较低的方法，来提供安全的加密连接。
