创建本地ssl证书

1、进入要生成的根目录，这里进入nginx的confcd /usr/local/lantu/nginx/conf

2、使用openssl命令创建服务器私钥，输入相应命令：openssl genrsa -des3 -out server.key 1024

3、创建证书，命令：openssl req -new -key server.key -out server.csr后面会提示输入相应证书信息，按照要求输入即可

4、清除以SSL启动Nginx时提示必须输入密钥cp server.key server.key.orgopenssl rsa -in server.key.org -out server.key

5、使用刚生成的私钥和CSR进行证书签名命令：openssl x509 -req -days 365 -in server.csr -signkey server.key -out server.crt

6、把生成的server.crt和server.key配置到nginx的配置文件里server下。ssl on;ssl_certifi艘早祓胂cate /usr/local/lantu/nginx/conf/server.crt;ssl_certificate_key /usr/local/lantu/nginx/conf/server.key;同样，如果是花钱买的证书配置方式一样。然后重启nginx生效