初次安装后，WAB采用默认的自签名证书支持https，即证书的颁发给和颁发者都是localhost。如果您必须通过https访问WAB，请采用自己的证书。本章节讲述了如何创建自签名证书，并对现有证书进行替换。

下载和安装 openssl

关于openssl的下载和安装，本文不作讲述。请自行查找。

创建自签名证书

1 创建私钥

openssl genrsa -out cakey.pem 2048

2 创建证书请求

openssl req -new -out careq.csr -key cakey.pem

注：Common Name即WAB所在机器的完全限定机器名。

3 创建自签名证书

openssl x509 -req -in careq.csr -out cacert.pem -signkey cakey.pem -days 3650

替换默认证书

将创建自签名证书阶段获取的私钥和证书文件即cakey.pem和cacert.pem两个文件拷贝至【WAB解压目录】\server下替换现有的cakey.pem和cacert.pem。

重启WAB

重启WAB。再次打开WAB时，证书中的颁发给和颁发者都更新为【完全限定的机器名】，通过点击安装证书安装这一自签名证书至受信任的根证书颁发机构。