创建自签证书步骤

1. 根证书创建

$ openssl genrsa -out ca.key 2048
$ openssl req -new -x509 -days 36500 -key ca.key -out ca.crt -subj "/C=CN/ST=shanxi/L=taiyuan/O=cn/OU=test/CN=example.com"
$ #或者 openssl req -new -x509 -days 36500 -key ca.key -out ca.crt 手动输入配置

2. 创建证书并使用根证书签发

$ openssl genrsa -out app.key 2048
$ openssl req -new -key app.key -out app.csr
$ openssl x509 -req -in app.csr -CA ca.crt -CAkey ca.key -out app.crt -days 3650  -CAcreateserial

3. 使用 Openssl 工具查看证书信息

$ openssl x509 -in app.crt -noout -dates
$ openssl x509 -in app.crt -noout -subject
$ openssl x509 -in app.crt -noout -text

4. nginx的配置中的证书使用中，ca与crt证书的保存顺序如下：

-----BEGIN CERTIFICATE-----
CRT
-----END CERTIFICATE-----
-----BEGIN CERTIFICATE-----
CA
-----END CERTIFICATE-----