Nginx：Nginx SSL配置

参考链接：https://blog.51cto.com/jacksoner/2316349

使用了一个生动的例子讲解了证书，CA，CA证书，证书的之间的信任关系，证书信任链，根证书。
简单说：

1. 证书就是一个网站的凭证，这个证书用来证明网站是真实可信的，比如说中国人民银行官网的证书就是用来证明当前这个官网是真实的可信的；
2. ssl公钥/ssl密钥：ssl公钥就是用来加密客户端和服务端的对称密钥的（这个对称密钥用于加密request和response数据），比如说你在浏览器上访问中国人名银行官网，当然这个官网是有证书的，而且浏览器是信任这个官网的证书的，浏览器也知道了人民银行官网的ssl公钥（ssl公钥是公开的），通过这个ssl公钥浏览器就可以将一个安全的对称密钥通过request发送给服务端，服务端接收到这个request之后，通过ssl密钥解密request就可以获取到对称密钥了，这个时候浏览器和服务端就可以愉快的使用对称密钥对数据进行加密了。
   1. 于是你就在浏览器官网上面输入账号，密码等重要信息，这些信息都会通过request传递到服务端，并且都是通过对称密钥加密的。
   2. 服务端接受到request请求之后，通过对称密钥解密request，返回resonse，response也是通过对称密钥加密的。
      使用对称密钥加密的目的就是防止request，reponse数据黑客截取，篡改。如果你的request数据没加密被黑客截取了，你的账户密码就暴露了，你账户的0.1元巨资就被盗走了，你想想你该多痛心呀！😭