https證書製造

原理 一般狀況下網站申請證書的步驟是網站管理員在本身的服務器上生成一個私鑰，並生成一個證書籤署請求(Certificate Signing Request簡稱CSR)，網站管理員將這個CSR上傳到CA的網站，CA根據這個CSR簽署一個證書發回給網站管理員，網站管理員將這個發回的證書裝到本身的nginx服務器上就OK了，用戶再訪問這個網站的時候就會看到網站地址欄的綠鎖，由於用戶的瀏覽器裏或者操做系統

>>阅读原文<<