新建一个文件夹
mkdir all_https_ssl
cd all_https_ssl
第一步：
生成一个密钥，长度自定，比如2048（防止有些应用要求密钥长度不能太短）
openssl genrsa -out key.pem 2048
第二步：
使用私钥来生成证书请求（csr证书请求是用来 发给签证公司 生成证书的）
openssl req -new -key key.pem -out csr.pem
然后会让你输入签名信息，
注意：国家可以填CN，其他都不要填，密码不要填，回车跳到底完成
第三步：
使用csr证书请求来签名（自己签，不用发证书公司，签30年）
openssl x509 -req -in csr.pem -out cert.pem -signkey key.pem -days 9650
第四步：
把证书的key和cert配置到nginx的443端口的ssl（nginx的https必须配置ssl_certificate）
server {
listen 443;
server_name your-domain.com;
ssl on;
ssl_certificate /path/to/cert.pem;
ssl_certificate_key /path/to/key.pem;
}
