一、使用openssl生成证书(下面名称改下,/opt/software/ssl为生成路径)
openssl req -x509 -nodes -days 36500 -newkey rsa:2048 -keyout /opt/software/ssl/名称.key -out /opt/software/ssl/名称.crt
二、
openssl req -new -newkey rsa:2048 -sha256 -nodes -out 名称.csr -keyout 名称.key -subj "/C=CN/ST=beijing/L=beijing/O=tdp Inc./OU=Web Security/CN=abc.com"
需要将上面生成的csr文件进行签署,签署成功会给我们发一个crt文件
这样就可以在nginx上配置了