# 創(chuàng)建私鑰
# test文件名是自己隨便起即可, 這個(gè)命令會(huì)讓你設(shè)置兩次rsa的密碼, 請(qǐng)務(wù)必記住該密碼, 后續(xù)需要使用, 命令執(zhí)行完畢, 會(huì)在當(dāng)前目錄生成 test.key 的文件
openssl genrsa -des3 -out test.key 1024     
# 創(chuàng)建csr證書(shū), 這里用到的 test.key 是上一個(gè)命令生成的那個(gè). 執(zhí)行這個(gè)命令后，需要輸入一系列的信息。輸入的信息中最重要的為Common Name，這里輸入的域名即為我們要使用https訪問(wèn)的域名 ，比如我輸入的是localhost。其它的內(nèi)容隨便填即可。以上步驟完成后，ssl文件夾內(nèi)出現(xiàn)兩個(gè)文件：test.csr 和 test.key
openssl req -new -key test.key -out test.csr
# 去除密碼
# 在加載SSL支持的Nginx并使用上述私鑰時(shí)除去必須的口令，否則會(huì)在啟動(dòng)nginx的時(shí)候需要輸入密碼。
# 復(fù)制test.key并重命名為test.copy.key
# 在命令行中執(zhí)行如下命令以去除口令(此時(shí)需要輸入密碼，這個(gè)密碼就是上文中在創(chuàng)建私鑰的時(shí)候輸入的密碼。)
openssl rsa -in test.copy.key -out test.key
# 生成crt證書(shū). 證書(shū)生成完畢。我們發(fā)現(xiàn)，ssl文件夾中一共生成了4個(gè)文件。下面，配置https服務(wù)器的時(shí)候，我們需要用到的是其中的test.crt和test.key這兩個(gè)文件。
openssl x509 -req -days 365 -in test.csr -signkey test.key -out test.crt

#user  nobody;
worker_processes  1;
#error_log  logs/error.log;
#error_log  logs/error.log  notice;
#error_log  logs/error.log  info;
#pid        logs/nginx.pid;

events {
    worker_connections  1024;
}

http {
    include       mime.types;
    default_type  application/octet-stream;
    #log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
    #                  '$status $body_bytes_sent "$http_referer" '
    #                  '"$http_user_age