SSL证书可以自己做吗？可以，但是自己制作的证书，证书颁发者是自己，这样的证书不会被浏览器认可。而由证书颁发者（CA机构）颁发的证书，经过了国际webtrust认证和电子签发法许可，是大家都公认的。

手工生成证书，无论是在Linux下还是在Windows下的Cygwin中，进行操作前都需确认已安装SSL证书软件包。

1.创建根证书密钥文件(自己做CA)root.key；创建根证书的申请文件root.csr；创建一个自当前日期起的根证书root.crt。

2.创建服务器证书密钥server.key；创建服务器证书的申请文件server.csr；创建自当前日期起有效期为期两年的服务器证书server.crt。

3.创建客户端证书密钥文件client.key；创建客户端证书的申请文件client.csr；创建一个自当前日期起有效期为两年的客户端证书client.crt。

4.将客户端证书文件client.crt和客户端证书密钥文件client.key合并成客户端证书安装包client.pfx；保存生成的文件备用，其中server.crt和server.key是配置单向SSL时需要使用的证书文件，client.crt是配置双向SSL时需要使用的证书文件，client.pfx是配置双向SSL时需要客户端安装的证书文件。

.crt文件和.key可以合到一个文件里面，把2个文件合成了一个.pem文件。（直接拷贝过去就可以）

虽然，有些站长或企业为了节省费用，ssl证书可以自己做，但为了网站长久发展，还是建议申请正规的SSL证书。融亿云DV SSL域名型证书现在仅需一元，申请链接