自籤HTTPS證書

生成證書

下面的命令須要連續輸入兩次密碼（密碼隨意起就好）

openssl genrsa -des3 -out xxx.key 2048

下面的命令須要輸入剛纔的密碼

openssl rsa -in xxx.key -out ssl.key

下面的命令須要提供一堆信息，其實只要輸入Common Name（域名信息）和A challenge password（剛纔的密碼）便可，別的能夠直接按回車

openssl req -new -key ssl.key -out ssl.csr

下面的兩條命令直接執行便可

openssl x509 -req -days 3650 -in ssl.csr -signkey ssl.key -out ssl.crt

cat ssl.key ssl.crt > ssl.pem

 

nginx配置https

ssl on;
ssl_certificate /ssl/ssl.pem;
ssl_certificate_key /ssl/ssl.key;