星号配置 用于家庭电话服务的简单星号配置 如何生成密钥和证书 openssl genrsa -out config/asterisk.key 4096 创建两个CSR。 请注意，这是创建CSR的标准沼泽方式，但它也遵循Asterisk书籍SSL章节中的指示。 我不确定是否有关于用途或X.509扩展名或任何其他特殊要求，但显然没有，显然它们只是像其他任何证书一样的证书。 （如果您想制作一个涵盖v4和v6的证书，则可以，然后只需将同一PEM文件复制到两个.crt文件名中。这可能比仅使用两个单名证书