OpenSSl生成SSL證書(支持https)
WIN7_64，Nginx服務器，OpenSSL_Win64。本人使用phpStudy集成開發環境，使用Nginx+PHP，支持瀏覽器https請求。
nginx下載地址：http://nginx.org/en/download.html
openssl下載地址：http://slproweb.com/products/Win32OpenSSL.html
官網地址：https://www.openssl.org/source/
二：安裝OpenSSL及配置
1>下載後雙擊安裝，默認安裝路徑是C:\OpenSSL-Win64
2>配置環境變量，這裏不細說，略過。
三：生成ssl證書
1>首先，無論是在Linux下還是在Windows下的Cygwin中，進行下面的操作前都須確認已安裝OpenSSL軟件包。
2>創建根證書密鑰文件myopenssl.key，輸入以下命令: openssl genrsa -des3 -out myopenssl.key
這裏會提示讓輸入兩次密碼，請保持兩次密碼一致
Enter pass phrase for root.key: ← 輸入一個新密碼
Verifying – Enter pass phrase for root.key: ← 重新輸入一遍密碼
3>創建根證書的申請文件myopenssl.csr，輸入以下命令: openssl req -new -key myopenssl.key -out myopenssl.csr
以下是提示信息
Enter pass phrase for root.key: ← 輸入前面創建的密碼
You are about to be asked to enter information that will be incorporated
into your certificate request.
What you are about to enter is what is called a Distinguished Name or a DN.
For some fields there will be a default value,
If you enter ‘.’, the field will be left blank.
—–
Country Name (2 letter code) [AU]:CN ← 國家代號，中國輸入CN
State or Province Name (full name) [Some-State]:BeiJing ← 省的全名，拼音
Locality Name (eg, city) []:BeiJing ← 市的全名，拼音
Organization Name (eg, company) [Internet Widgits Pty Ltd]:MyCompany Corp. ← 公司英文名
Organizational Unit Name (eg, section) []: ← 可以不輸入
Common Name (eg, YOUR name) []: ← 此時不輸入
Email Address []:[email protected] ← 電子郵箱，可隨意填
Please enter the following ‘extra’ attributes
to be sent with your certificate request
A challenge password []: ← 可以不輸入
An optional company name []: ← 可以不輸入
4>創建一個自當前日期起為期十年的根證書myopenssl.crt，輸入以下命令:openssl x509 -req -days 3650 -sha1 -extensions v3_ca -signkey myopenssl.key -in myopenssl.csr -out myopenssl.crt
以下是提示信息：
Enter pass phrase for root.key: ← 輸入前面創建的密碼
OpenSSl生成SSL證書(支持https)