openssl生成http转https需要的证书

现在很多场景需要我们把http转成https，但是https就需要有证书，有可能我们申请域名可以达到这个效果，但是在我们练习过程中，不需要这么做，只需要我们自行生成证书即可。

nginx安装时的参数配置

./configure --prefix=/usr/local/nginx --with-http_ssl_module --with-http_gzip_static_module

如果nginx有其他配置也可以补充进来

创建pki文件夹并生成证书

mkdir /etc/nginx/pki

cd /etc/nginx/pki

openssl req -newkey rsa:2048 -nodes -keyout rsa_private.key -x509 -days 365 -out cert.crt -subj "/C=CN/ST=GD/L=SZ/O=vihoo/OU=dev/CN=当前服务器的IP"

代码	说明
-x509	证书类型是自签证书
-days 365	证书有效期是365天
-out cert.crt	-out cert.crt 生成cert.crt文件，cert.crt是自签证书

nginx配置修改

注：前面的server要注释掉

重启nginx

/usr/local/nginx/sbin/nginx -s reload