macos openssl生成nginx证书

生成 Nginx 证书需要以下步骤：

1. 安装 OpenSSL

在 macOS 上安装 OpenSSL 可以使用 Homebrew 命令：

brew install openssl

2. 生成私钥

使用以下命令生成私钥：

openssl genrsa -out server.key 2048

3. 生成证书请求

使用以下命令生成证书请求：

openssl req -new -key server.key -out server.csr

在生成证书请求时，需要填写一些信息，例如证书的 Common Name（一般填写域名）和组织名称等。

4. 生成证书

使用以下命令生成证书：

openssl x509 -req -days 365 -in server.csr -signkey server.key -out server.crt

其中，days 参数指定证书的有效期天数。

5. 配置 Nginx

将生成的 server.crt 和 server.key 文件复制到 Nginx 的证书目录中，并在 Nginx 的配置文件中配置 SSL。

例如，在 Nginx 的配置文件中添加以下内容：

server {
    listen 443 ssl;
    server_name example.com;

    ssl_certificate /path/to/server.crt;
    ssl_certificate_key /path/to/server.key;

    # other configurations...
}

重启 Nginx 服务后，就可以使用 HTTPS 访问网站了。