openSSL下载
https://slproweb.com/products/Win32OpenSSL.html
1_整体流程
（1）https介绍
HTTPS 是 Hypertext Transfer Protocol Secure 的简称，是基于 SSL 加密方式的 HTTP 协议
（2）CA机构介绍
介绍：CA机构是SSL证书认证或者说颁发机构，但是CA机构并不是只此一家，只要有相应的算法，每个人都可以做CA机构，但是只有公信力或者说权威性得到广大用户认可的CA机构颁发的证书在浏览器中才会被认可，不被认可的机构颁发的ssl证书会在浏览器中提示“不被信任的链接”。
生成CA机构：使用openssl工具里面的开源算法生成私钥key和公钥csr，然后再生成证书即可crt
（3）生成自签名证书流程
生成SSL的私钥key和公钥csr，然后把公钥给ca机构，使用ca机构的证书进行认证并生成SSL证书crt
2_代码
生成ssl私钥
openssl genrsa -des3 -out server.key
生成ssl公钥
openssl.exe req -new -key server.key -out pub.csr
生成ca公钥
req -new -key myca.key -out myca.csr
生成ca根证书
x509 -req -in myca.csr -extensions v3_ca -signkey myca.key -out myca.crt
使用ca跟证书给ssl签名并生成ssl证书
x509 -days 1095 -req -in pub.csr -extensions v3_req -CAkey myca.key -CA myca.crt -CAcreateserial -out server.crt
配置nginx
server {
listen 8926;
server_name perstest.hebut.edu.cn;
ssl_certificate /data/ca_and_ssl/server.crt
ssl_certificate_key /data/ca_and_ssl/server.key
location /{
root /usr/jibei-html-dist;
index index.html index.htm;
}
3_ 遇到的问题
启动nginx报错nginx: [emerg] the “ssl” parameter requires ngx_http_ssl_module in /usr/local/nginx/conf/nginx.conf:152
原因：安装nginx的时候没有安装ssl模块
解决办法：https://blog.csdn.net/qq_27164017/article/details/135653135?spm=1001.2101.3001.6650.2&utm_medium=distribute.pc_relevant.none-task-blog-2%7Edefault%7EYuanLiJiHua%7EPosition-2-135653135-blog-95622649.235%5Ev43%5Econtrol&depth_1-utm_source=distribute.pc_relevant.none-task-blog-2%7Edefault%7EYuanLiJiHua%7EPosition-2-135653135-blog-95622649.235%5Ev43%5Econtrol
安装openssl在linux中：yum install openssl-devel -y
如果nginx没有ssl模块的话需要重装
解压nginx安装包进入目录执行命令：./configure --prefix=/usr/local/nginx --with-http_ssl_module --with-http_stub_status_module
配置完nginx之后启动不起来对应的端口
报错SSL: error:0906406D:PEM routines:PEM_def_callback:problems getting password error:0906A068:PEM routines:PEM_do_header:bad password read
查询得知nginx不支持输入密码访问ssl秘钥，所以需要生成一个没有密码就能访问的秘钥
mv server.key server_pass.key
openssl rsa -in server_pass.key -out server.key
https://www.dell.com/support/kbdoc/zh-tw/000208401/data-protection-search-dpsearch-nginx-service-fail-to-start-after-installing-new-ssl-certificate
4_其他方式
https://www.cnblogs.com/littleatp/p/5922362.html
