Linux 下openssl 签发证书

1.在nginx 安装目录下创建存放证书目录

cd /usr/local/nginx

mkdir certificate

cd certificate

2.创建本地私有密钥

openssl genrsa -out server.key 2048

3.然后根据这个key文件生成证书请求文件

openssl req -new -key server.key -out server.csr

4.根据这2个文件(server.key server.csr)生成crt证书文件创建证书crt

openssl x509 -req -days 3650 -in server.csr -signkey server.key -out server.crt