1、进入要生成的根目录，这里进入nginx的conf
cd /usr/local/lantu/nginx/conf
2、使用openssl命令创建服务器私钥，输入相应命令：
openssl genrsa -des3 -out server.key 1024
3、创建证书，命令：
openssl req -new -key server.key -out server.csr
后面会提示输入相应证书信息，按照要求输入即可
4、清除以SSL启动Nginx时提示必须输入密钥
cp server.key server.key.orgopenssl rsa -in server.key.org -out server.key
5、使用刚生成的私钥和CSR进行证书签名
命令：openssl x509 -req -days 365 -in server.csr -signkey server.key -out server.crt
6、把生成的server.crt和server.key配置到nginx的配置文件里server下。
ssl on;ssl_certificate /usr/local/lantu/nginx/conf/server.crt;ssl_certificate_key /usr/local/lantu/nginx/conf/server.key;
同样，如果是花钱买的证书配置方式一样。
然后重启nginx生效
