本实例是在centos7下进行。

mkdir /opt/ssl

 首先要创建一个RSA私钥

openssl genrsa -des3 -out server.key 2048

说明：使用des3算法，2048位密钥强度，server.key是秘钥文件名。注意：生成私钥需要输入一个4为以上密码。

然后要创建.CSR文件

openssl req -new -key server.key -out server.csr

 

最后要创建自签名证书

openssl x509 -req -days 365 -in server.csr -signkey server.key -out server.crt

 去掉server.key密码

openssl rsa -in server.key -out server.key.unsecure

在nginx中配置 server.crt  和   server.key.unsecure 即可

快捷生成

openssl req \
-newkey rsa:4096 -nodes -sha256 -keyout ./host.key -x509 -out ./host.crt \
-subj /C=CN/ST=BJ/L=BJ/O=UnitedStack/OU=Devops/CN=xxxx.com -days 3650