liunx系统使用openssl工具生成自签名ssl证书

第1步：生成私钥

使用openssl工具生成一个RSA私钥
openssl genrsa -des3 -out server.key 2048
说明：生成rsa私钥，des3算法，2048位强度，server.key是秘钥文件名。
注意：生成私钥，需要提供一个至少4位的密码。

第2步：生成CSR（证书签名请求）

openssl req -new -key server.key -out server.csr
说明：需要依次输入国家，地区，城市，组织，组织单位，Common Name和Email。其中Common Name，可以写自己的名字或者域名，如果要支持https，Common Name应该与域名保持一致，否则会引起浏览器警告。

第3步：删除私钥中的密码

在第1步创建私钥的过程中，由于必须要指定一个密码。而这个密码会带来一个副作用，那就是在每次nginx启动Web服务器时，都会要求输入密码，这显然非常不方便。要删除私钥中的密码，操作如下：
cp server.key server.key.org
openssl rsa -in server.key.org -out server.key

第4步：生成自签名证书

如果你不想花钱让CA签名，或者只是测试SSL的具体实现。那么，现在便可以着手生成一个自签名的证书了。
需要注意的是，在使用自签名的临时证书时，浏览器会提示证书的颁发机构是未知的。
openssl x509 -req -days 365 -in server.csr -signkey server.key -out server.crt
说明：crt上有证书持有人的信息，持有人的公钥，以及签署者的签名等信息。当用户安装了证书之后，便意味着信任了这份证书，同时拥有了其中的公钥。证书上会说明用途，例如服务器认证，客户端认证，或者签署其他证书。当系统收到一份新的证书的时候，证书会说明，是由谁签署的。如果这个签署者确实可以签署其他证书，并且收到证书上的签名和签署者的公钥可以对上的时候，系统就自动信任新的证书。

第5步：证书后缀名转换

**从 .cer 或 .crt 转换为 .pem：
openssl x509 -in certificate.cer -out certificate.pem
openssl x509 -in certificate.crt -out certificate.pem

从 .pem 转换为 .cer 或 .crt
openssl x509 -outform der -in certificate.pem -out certificate.cer
openssl x509 -outform der -in certificate.pem -out certificate.crt

从 .key 转换为其他格式通常不太直接，因为 .key 通常只包含私钥
.pem 格式比较通用和灵活，它可以同时包含证书和私钥。
例如，如果您有一个私钥文件 private.key 和一个证书文件 certificate.crt，要将它们组合成一个 .pem 文件，可以这样做

cat certificate.crt private.key > combined.pem**