1. 创建私钥

openssl genrsa -out ssl.key 1024

2. 创建证书签名请求

openssl req -new -key ssl.key -out ssl.csr

一路Next之后, 到这一步时需要填写服务器的IP地址或域名 Common Name (e.g. server FQDN or YOUR name) []:

3. 创建自签名证书

openssl x509 -req -in server.csr -signkey server.key -out server.crt

4. 配置Nginx

https://www.jianshu.com/p/7e566a39bdb2