Linux 生成SSL证书 供 nginx使用

Linux 生成 SSL 证书 供 nginx 使用

2018-9-113  

这里说下 Linux 系统怎么通过 openssl 命令生成 证书。

首先执行如下命令生成一个 key

openssl genrsa -des3 -out ssl.key 1024

然后他会要求你输入这个 key 文件的密码。不推荐输入。因为以后要给 nginx

使用。每次 reload nginx 配置时候都要你验证这个 PAM 密码的。

由于生成时候必须输入密码。你可以输入后 再删掉。

以上命令生成时候要填很多东西 一个个看着写吧（可以随便，毕竟这是自己生

成的证书）

最后根据这 2 个文件生成 crt 证书文件

openssl x509 -req -days 365 -in ssl.csr -signkey ssl.key -out ssl.crt

这里 365 是证书有效期 推荐 3650 哈哈。这个大家随意。最后使用到的文件是

key 和 crt 文件。

如果需要用 pfx 可以用以下命令生成

openssl pkcs12 -export -inkey ssl.key -in ssl.crt -out ssl.pfx