创建自签名证书

自签名证书做法，执行两步即可

1.先生成一对秘钥，把公钥做成证书 ca.key

openssl genrsa -out ca.key 2048
生成一个 2048 位的 私钥
我们可以输出它的公钥看看 openssl rsa -in ca.key -pubout

2. 生成证书CRT server.crt

openssl req -new -x509 -key ca.key -out server.crt -days 365
国家 Country Name： CN
省 Stat or Province Name： zhejiang
市 Locality Name：hangzhou
公司 Organization Name： my
部门 Organizational Unit Name： Tech
主机名 Common Name www.test.com
邮件 Email Address 279xxxxx@qq.com
我们可以查看证书内容 openssl x509 -text -in server.crt

3.nginx配置https访问

证书路径 /usr/local/nginx/private_ca/server.crt
私钥路径 /usr/local/nginx/private_ca/ca.key
nginx添加配置
server {
listen 443;
server_name www.zmz8.com;
ssl on;
ssl_certificate …/private_ca/server.crt;
ssl_certificate_key …/private_ca/ca.key;
ssl_session_timeout 5m;
ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
}