OpenSSL 是一个用于生成和管理 SSL/TLS 证书的工具。下载并安装 OpenSSL

Select Additional Tasks页面勾选 The OpenSSL binaries (/bin) directory

将OpenSSL的bin目录配置到path中

开命令提示符（cmd）或 PowerShell。运行以下命令生成一个新的私钥和自签名证书：

openssl req -x509 -nodes -days 365 -newkey rsa:2048 -keyout localhost.key -out localhost.crt

参数说明：-x509：指定生成自签名证书。-nodes：不对私钥加密。-days 365：证书有效期为 365 天。-newkey rsa:2048：生成一个新的 RSA 密钥。-keyout：指定私钥输出路径。-out：指定证书输出路径(查看运行cmd命令的位置，即是目前的输出路径)

C:\Users\dell\Desktop\ssl>openssl req -x509 -nodes -days 365 -newkey rsa:2048 -keyout localhost.key -out localhost.crt
...+.....+.......+.....+.+.........+++++++++++++++++++++++++++++++++++++++*.......+...+.+++++++++++++++++++++++++++++++++++++++*..........+....+.................+.............+...+........+.+......+...+......+.....+.........+.+...+..+.............+...+...+.........+.....+...+....+.....+..................+.+......+...+............+.........+.....+.......+.........+.........+...........+...............+..........+......+...+.....+.......+........+......+.+.....+.........+.+.........+.....+....+.....++++++
......+......+..+.......+...+..+++++++++++++++++++++++++++++++++++++++*.........+.+...+..+.......+...+..+.+..............+......+++++++++++++++++++++++++++++++++++++++*.....+..+...+......+.........+.+......+......+........+......+.+...+..+.......+..+.............+.....+...............+......+................+...............+.....+................+...+.........+.....+..........+......+.....+.+...........+....+.....+.........+.+......+..+.....................+....+..+...............+...............+..................+.+..+.........+....+.....+.+.....+.+.........+...+...++++++
-----
You are about to be asked to enter information that will be incorporated
into your certificate request.
What you are about to enter is what is called a Distinguished Name or a DN.
There are quite a few fields but you can leave some blank
For some fields there will be a default value,
If you enter '.', the field will be left blank.
-----
Country Name (2 letter code) [AU]:CN
State or Province Name (full name) [Some-State]:Guangzhou
Locality Name (eg, city) []:Guangzhou
Organization Name (eg, company) [Internet Widgits Pty Ltd]:xu
Organizational Unit Name (eg, section) []:fu
Common Name (e.g. server FQDN or YOUR name) []:xu.com.cn
Email Address []:root@xu.com.cn

生成文件的路径，即是运行cmd的位置的命令C:\Users\dell\Desktop\ssl

注意：浏览器可能会提示不安全的证书。由于我们使用的是自签名证书，浏览器无法验证其真实性。你可以选择忽略警告并继续访问。如果一切配置正确，你应该能够看到 Nginx 的欢迎页面或你配置的网页内容。常见问题：浏览器警告，自签名证书不会被浏览器信任，你可以将证书添加到受信任的根证书颁发机构来避免警告。操作方法因浏览器不同而有所不同。自签名证书有一个有效期（本文中设置为 365 天）。证书过期后，你需要重新生成证书并更新 Nginx 配置。