1、进入要生成的根目录,这里进入nginx的confcd /usr/local/lantu/nginx/conf

2、使用openssl命令创建服务器私钥,输入相应命令:openssl genrsa -des3 -out server.key 1024


3、创建证书,命令:openssl req -new -key server.key -out server.csr后面会提示输入相应证书信息,按照要求输入即可

4、清除以SSL启动Nginx时提示必须输入密钥cp server.key server.key.orgopenssl rsa -in server.key.org -out server.key

5、使用刚生成的私钥和CSR进行证书签名命令:openssl x509 -req -days 365 -in server.csr -signkey server.key -out server.crt

6、把生成的server.crt和server.key配置到nginx的配置文件里server下。ssl on;ssl_certifi艘早祓胂cate /usr/local/lantu/nginx/conf/server.crt;ssl_certificate_key /usr/local/lantu/nginx/conf/server.key;同样,如果是花钱买的证书配置方式一样。然后重启nginx生效
