ssl证书生成

1. cd 到要生成的目录
2. 生成私钥文件

   openssl genrsa -des3 -out localhost.key 2048
   

3. 去除口令，否则启动 nginx 时需要密码

   openssl rsa -in localhost.key -out localhost.key
   

4. 创建请求证书

   openssl req -new -key localhost.key -out localhost.csr
   

5. 生成证书

   openssl x509 -req -days 36500 -in localhost.csr -signkey localhost.key -out localhost.crt