在Windows中有时候一些服务需要配置证书。这时候就迫切需要一张证书来配置服务。对于测试环境，建立CA过于繁琐，使用openssl又要去找安装包很不方便，因为官方没有发布安装包需要自己编译或者找三方编译的包。
现在Windows的powershell终于可以方便的创建自签发的证书了。命令如下
New-SelfSignedCertificate -Subject test.ca.local -DNSName "test", "test.ca.local","192.168.124.27" -FriendlyName "Joe test" -CertStoreLocation "cert:\LocalMachine\My" -NotAfter (Get-Date).AddMonths(240)
这个命令可以创建一张20年的自签发证书，其中可以自己随意定义common name和SAN名字和友好名称等。还是很实用的。注意powershell需要以管理员身份运行。
