生成ssl密钥对

cd /usr/local/nginx/conf
首先要有openssl,没有需要安装
rpm -qf which openssl
openssl-1.0.2k-8.el7.x86_64

openssl genrsa -des3 -out tmp.key 2048 //rsa形式的key文件为私钥
openssl rsa -in tmp.key -out aminglinux.key //-in转换key，取消密码 -out输出的 
rm -f tmp.key
openssl req -new -key aminglinux.key -out aminglinux.csr //生成证书请求文件，需要拿这个文件和私钥一起生产公钥文件
openssl x509 -req -days 365 -in aminglinux.csr -signkey aminglinux.key -out aminglinux.crt
这里的aminglinux.crt为公钥

本文转自 虾米的春天 51CTO博客，原文链接：http://blog.51cto.com/lsxme/2058937，如需转载请自行联系原作者