1、生成加密自簽名（SSL）證書

使用命令：

opensslreq-new-x509-newkeyrsa:2048-keyout/data/server.key-out/data/server.crt

注:執(zhí)行命令后，需要輸入密碼，然后依次輸入國家、地區(qū)、城市、組織、組織單位、Commonname和Email。其中，Commonname，可以寫自己的名字或域名，如果要支持https，Commonname應(yīng)該與域名保持一致，否則會(huì)引起瀏覽器警告。

2、生成不加密的簽名（SSL）證書

1)生成私鑰

使用openssl工具生成RSA私鑰

opensslgenrsa-des3-out/data/server.key2048

注：生成rsa私鑰，des3算法，2048位強(qiáng)度，server.key是一個(gè)密鑰文件名，生成一個(gè)私鑰，要求您輸入這個(gè)key文件的密碼至少提供四個(gè)密碼，因?yàn)槟仨氃谏蓵r(shí)輸入密碼。您可以在輸入后刪除它（因?yàn)樗鼘頃?huì)被nginx使用。每次reloadnginx配置，您都需要驗(yàn)證此PAM密碼）。

2)刪除密碼

mv/data/server.key/data/server.key.org（或cp/data/server.key/data/server.key.org）

opensslrsa-in/data/server.key.org-out/data/server.key

3)生成CSR(證書簽名請求)

生成私鑰后，根據(jù)這個(gè)key文件生成證書請求csr文件

使用OpenSSL實(shí)現(xiàn)自簽名，具體操作如下：

opensslreq-new-key/data/server.key-out/data/server.csr

注:執(zhí)行命令后，需要輸入密碼，然后依次輸入國家、地區(qū)、城市、組織、組織單位、Commonname和Email。其中，Commonname，可以寫自己的名字或域名，如果要支持https，Commonname應(yīng)該與域名保持一致，否則會(huì)引起瀏覽器警告。

4)生成自簽名crt證書

最后，根據(jù)key和csr生成crt證書文件

openslx509-req-days3650-in/data/server.csr-signkey/data/server.key-out/data/server.crt

第一步是確定需要獲得SSL證書的域名。特別注意:需要操作域名分析，否則無法申請。如果是公網(wǎng)IP，需要打開80個(gè)端口。

第二步，提交域名或公網(wǎng)IP進(jìn)行認(rèn)證。

第三步，根據(jù)提示要求分析域名或上傳文件，1-15分鐘后即可獲得SSL證書文件。

SSL證書（SSLCertificates）它是HTTP明文協(xié)議升級HTTPS加密協(xié)議所必需的數(shù)字證書。在客戶端（瀏覽器）和服務(wù)器（網(wǎng)站服務(wù)器）之間建立一個(gè)安全的加密通道，加密兩者之間交換的信息，以確保傳輸數(shù)據(jù)不被泄露或篡改。

網(wǎng)站部署全球信任SSL證書，瀏覽器將直觀顯示網(wǎng)站認(rèn)證信息和安全標(biāo)識(shí)，訪問地址由“Http“明文訪問，變成了”Https“加密訪問，顯示醒目的安全鎖，點(diǎn)擊安全鎖，查看網(wǎng)站認(rèn)證的詳細(xì)信息；使用最高級別的EVSL證書，瀏覽器顯示綠色地址欄，單位名稱直接顯示在地址欄上。