1.1 介绍
如果我们需要一张SSL证书，又不想花钱，又不想麻烦，可以自己制作一个。
自己制作的SSL证书的好处是分分钟搞定，简单，快捷。
缺点是证书不受信任，浏览器会显示不安全。
2. 教程2.1 创建 server.key 文件
opensslgenrsa-des3-outserver.key1024
2.2 创建 server.csr 文件
有六项信息必须填写，其中“Common Name”就是证书的域名不要写错了
命令
opensslreq-new-keyserver.key-outserver.csr-config/etc/pki/tls/openssl.cnf
必填项
CountryName(2lettercode)[XX]:CN
StateorProvinceName(fullname)[]:Beijing
LocalityName(eg,city)[DefaultCity]:Districteast
OrganizationName(eg,company)[DefaultCompanyLtd]:TONGFU.net
OrganizationalUnitName(eg,section)[]:TONGFU.net
CommonName(eg,yournameoryourserver'shostname)[]:tongfu.net
2.3 创建 ca.crt 和 ca.key 文件
有六项信息必须填写，其中“Common Name”就是证书的域名不要写错了
命令
opensslreq-new-x509-keyoutca.key-outca.crt-config/etc/pki/tls/openssl.cnf
必填项
CountryName(2lettercode)[XX]:CN
StateorProvinceName(fullname)[]:Beijing
LocalityName(eg,city)[DefaultCity]:Districteast
OrganizationName(eg,company)[DefaultCompanyLtd]:TONGFU.net
OrganizationalUnitName(eg,section)[]:TONGFU.net
CommonName(eg,yournameoryourserver'shostname)[]:tongfu.net
如果没有文件 /etc/pki/CA/index.txt 就创建一个
touch/etc/pki/CA/index.txt
如果没有文件 /etc/pki/CA/serial 就创建一个
echo"00">/etc/pki/CA/serial
2.4 创建 server.crt 文件
opensslca-inserver.csr-outserver.crt-certca.crt-keyfileca.key-config/etc/pki/tls/openssl.cnf
最后会生成如下文件
ca.crtca.keyserver.crtserver.csrserver.key
2.5 创建免密key文件
创建后使用server.key.unsecure就可以在重启web服务的时候不需要输入密码了
opensslrsa-inserver.key-outserver.key.unsecure3. 总结
通过以上的方法就可以随意制作SSL证书了，通过SSL证书可以给Nginx或者Apache这样的web服务器配置HTTPS访问方式。HTTPS方式传输是加密的，过程传输的数据很难被破解。
不过，由于我们自己制作的证书，我们自己是可以轻松解码的，所以浏览器才会提示不安全了。
https://m.tongfu.net/home/35/blog/512607.html
