nginx设置装备摆设 https协定 ，正常会用到三类文献：

.key：公有稀钥，openssl格局 ，平日 是RSA算法。.csr：证书要求 文献，用于申请证书。正在制造 csr文献的时刻 ，必需 运用本身 的公钥去签订 申请，借否以设定一个稀钥。.crt：CA认证后的证书文献，签订 人用本身 的key给您签订 的凭据 。

这么若何 天生 CA证书呢？

 一.天生 CA稀钥

openssl genrsa -out /home/ca.key  二0 四 八

 二.天生 CA证书要求

openssl req -new -key /home/ca.key -out /home/ca.csr

 三.天生 CA证书

openssl x 五0 九 -req -days  三 六 五 -in /home/ca.csr -signkey /home/ca.key -out /home/ca.crt