由于在内网环境部署的Bitwarden，不能通过安装脚本自动申请 Let’s Encrypt 的证书。 起初我用了一个自签名证书，发现特别不好使，虽然在firefox 跟 chrome 内核的浏览器上都能通过插件访问，但必须添加信任才行，特别是用Bitwarden Desktop 客户端连的时候，一直报错，可能是不认自签名证书。 于是琢磨了下怎么手动申请Let’s Encrypt的证书用于内网，对过程简单梳理如下。 自签名证书 | Self-Signed Certificate 如果你在内网环境只需要自签名证书，可以参考Bitwarden的帮助文档（ Installing and depoying ）进行设置： 1、生成自签名证书： //一条命创建私钥和证书： openssl req -x509 -newkey rsa:4096 -sha256 –nodes -days 10950 \ -keyout privite.key -out identity.crt \ -subj "/C= US /ST= New York /L= New York /O= Company Name /OU= CREAST /CN= bw.creast.win " 将生成的文件放到 /ssl 目录下： privite.key ~/bwdata/ssl/ bw.creast.win/private.key identity.crt ~/bwdata/ssl/ bw.creast.win/identity.crt 2、生成.pfx格式证书文件： //一条命令将前面生成的私钥和证书打包成需要的pfx格式文件 openssl pkcs12 -export -out ./ identity.pfx -inkey privite.key \ -in identity.crt -certfile identity.crt -passout pass: IDENTITY_CERT_PASSWORD 注意 IDENTITY_CERT_PASSWORD 跟./env/global.override.e