Ssl证书使用443以外的端口吗

SSL证书使用443以外的端口是可以的，但是需要注意一些技术细节。本文将解析SSL证书在443以外的端口使用的关键要素，包括证书生成、证书安装及代码示例等部分。

一、证书生成

SSL证书包括公钥和私钥两部分，可以使用其中一种常见的证书生成方式进行生成。

1. 基于自签名方式生成

使用openssl命令生成自签名证书，示例如下：

①生成私钥：

openssl genrsa -out example.com.key 2048

输出

Generating RSA private key, 2048 bit long modulus

...................................................................................................++

......................................................++

e is 65537 (0x10001)

私钥文件example.com.key将被生成。

②生成证书签名请求：

openssl req -new -key example.com.key -out example.com.csr

输出

You are about to be asked to enter information that will be incorporated

into your certificate request.

What you are about to enter is what is called a Distinguished Name or a DN.

There are quite a few fields but you can leave some blank

For some fields there will be a default value,

If you enter '.'`, the field will be left blank.

-----

Country Name (2 letter code) [AU]:CN

State or Province Name (full name) [Some-State]:Guangdong

Locality Name (eg, city) []:Shenzhen

Organization Name (eg, company) [Internet Widgits Pty Ltd]:example.com

Organizational Unit Name (eg, section) []:

Common Name (e.g. server FQDN or YOUR name) []:example.com

Email Address []:

使用该命令将会生成一个证书签名请求文件，该文件包含了证书签发机构所需要的信息。

③生成自签名证书

openssl x509 -req -days 365 -in example.com.csr -signkey example.com.key -out example.com.crt

命令会将私钥和证书签名请求文件合并生成一张自签名的证书文件example.com.crt。

2. 基于第三方机构签名方式生成

可以选择第三方机构（如CA）对证书进行签名，使得证书具备更高的可信度。

证书生成的细节与自签名