1. 创建私钥 openssl genrsa -out ssl.key 1024 2. 创建证书签名请求 openssl req -new -key ssl.key -out ssl.csr 一路Next之后, 到这一步时需要填写服务器的IP地址或域名 Common Name (e.g. server FQDN or YOUR name) []: 3. 创建自签名证书 openssl x509 -req -in server.csr -signkey server.key -out server.crt 4. 配置Nginx https://www.jianshu.com/p/7e566a39bdb2