Nginx格式ssl证书自签

Nginx配置SSL证书时，如果需要使用自签名的证书，你需要遵循以下步骤：

1. **生成自签名证书**：
使用openssl命令行工具创建自签名证书，例如：

   openssl req -newkey rsa:4096 -nodes -out server.key -keyout server.key
   openssl x509 -req -days 365 -in server.csr -signkey server.key -out server.crt

这里`server.key`是私钥文件，`server.crt`是证书文件。

2. **添加Nginx配置**：
将证书信息添加到Nginx的server块中，示例如下：

   server {
       listen 443;
       server_name yourdomain.com;

       ssl_certificate      /path/to/server.crt; # 证书路径
       ssl_certificate_key  /path/to/server.key; # 私钥路径

       ssl_protocols TLSv1.2 TLSv1.3;  # 设置支持的协议版本
       ssl_ciphers HIGH:!aNULL:!MD5; # 安全加密套件
   }

3. **检查并启用SSL**：
重启Nginx服务让新配置生效，并使用浏览器访问`https://yourdomain.com`验证证书是否正常工作。

请注意，使用自签名证书可能会导致浏览器安全警告，因为它们不受信任。如果你希望在生产环境中提供更可靠的HTTPS连接，建议获取从受信CA颁发的证书。