16.4. 为每个组件路由创建有效的 TLS 证书
在本节中，我们创建三个单独的自签名证书密钥对，然后信任它们，以使用真实的 Web 浏览器访问我们的新组件路由。
警告
这仅用于演示目的，不建议将其作为生产工作负载的解决方案。请参考您的证书颁发机构了解如何为生产工作负载创建具有类似属性的证书。
重要
要防止 HTTP/2 连接合并出现问题，您必须为每个端点使用单独的证书。不支持使用通配符或 SAN 证书。
为每个组件路由生成一个证书，注意将证书的主题(
-subj)设置为您要使用的组件路由的自定义域：示例
$ openssl req -newkey rsa:2048 -new -nodes -x509 -days 365 -keyout key-console.pem -out cert-console.pem -subj "/CN=console.my-new-domain.dev" $ openssl req -newkey rsa:2048 -new -nodes -x509 -days 365 -keyout key-downloads.pem -out cert-downloads.pem -subj "/CN=downloads.my-new-domain.dev" $ openssl req -newkey rsa:2048 -new -nodes -x509 -days 365 -keyout key-oauth.pem -out cert-oauth.pem -subj "/CN=oauth.my-new-domain.dev"
这会生成三对
.pem文件、key-<component>.pem和cert-<component>.pem。
