创建本地ssl证书

1、进入要生成的根目录，这里进入nginx的conf

cd /usr/local/lantu/nginx/conf

2、使用openssl命令创建服务器私钥，输入相应命令：

openssl genrsa -des3 -out server.key 1024 

3、创建证书，命令：

openssl req -new -key server.key -out server.csr

后面会提示输入相应证书信息，按照要求输入即可

4、清除以SSL启动Nginx时提示必须输入密钥

cp server.key server.key.orgopenssl rsa -in server.key.org -out server.key

5、使用刚生成的私钥和CSR进行证书签名

命令：openssl x509 -req -days 365 -in server.csr -signkey server.key -out server.crt

6、把生成的server.crt和server.key配置到nginx的配置文件里server下。

ssl on;ssl_certificate /usr/local/lantu/nginx/conf/server.crt;ssl_certificate_key /usr/local/lantu/nginx/conf/server.key;

同样，如果是花钱买的证书配置方式一样。

然后重启nginx生效