openssl生成ssl证书的具体步骤和命令

当我们发布的网站系统需要使用 https 协议进行访问的时候，服务器端就必须要配置 ssl 证书以及私钥，正式的CA中心颁发的证书一般需要不小的一笔费用，如非必须的情况下，我们就可以自己通过openssl工具自己制作一个ssl证书，下面就是本人近期用于生成ssl证书的每一个具体步骤，亲测可用，做个记录，以供参考！

执行步骤记录：
1、生成服务器端的私钥(key文件server.key) 执行命令后会让设置密码口令
[root@localhost newssl]# openssl genrsa -des3 -out server.key 1024

2、去除key文件口令（不然每次reload nginx配置时候都要验证口令）
[root@localhost newssl]#  openssl rsa -in server.key -out server.key

3、找到 openssl.cnf 文件位置
[root@localhost newssl]# find / -name openssl.cnf
/etc/pki/tls/openssl.cnf

4、生成服务器证书请求（ CSR ） （执行命令后会需要输入一系列信息，其中 Common Name 要输入域名后缀：*.xxx.cn ）
openssl req -new -key server.key -out server.csr -config /etc/pki/tls/openssl.cnf
...
Common Name (eg, your name or your server's hostname) []:*.xxx.cn
...

5、生成服务器证书（crt）( -days 参数指明证书有效期，