务器上创建HTTPS证书，并配置HTTP与HTTPS共存。首先在nginx根目录创建cert目录，然后利用openssl生成私钥、CSR和证书。接着在Nginx配置文件中设置SSL参数，实现默认44

创建HTTPS证书并配置HTTP与HTTPS共存通常是在Linux服务器环境中进行的，特别是在使用Nginx作为Web服务器的情况下。以下是基本步骤：

1. **创建证书目录**:
- 在Nginx的主配置目录（如`/etc/nginx`）下创建一个名为`cert`的新目录，用于存放证书文件。

2. **生成证书材料**:
- 使用`openssl`命令行工具生成所需的密钥和证书请求（Certificate Signing Request, CSR）。示例命令如下：

     openssl req -out cert/domain.com.csr -keyout cert/domain.com.key

其中，`domain.com`需要替换为你想要申请证书的域名。

3. **获取证书**:
- 将生成的`.csr`文件提交给证书颁发机构（CA），他们会验证信息并签发证书。如果使用自签名证书，可以运行：

     openssl x509 -req -days 365 -in cert/domain.com.csr -signkey cert/domain.com.key -out cert/domain.com.crt

这里假设你选择了一个有效期为一年的自签名证书。

4. **Nginx配置**:
- 在Nginx配置文件中（通常是`/etc/nginx/sites-available/default` 或者你网站的专用配置文件），添加以下SSL块：

     server {
         listen 80 default_server;
         return 301 https://$host$request_uri; # HTTP重定向到HTTPS

         listen 443 ssl;
         server_name domain.com;

         ssl_certificate /etc/nginx/cert/domain.com.crt;
         ssl_certificate_key /etc/nginx/cert/domain.com.key;

         ... # 其他HTTPS配置，如ssl_protocols、ciphers等
     }

5. **启用HTTPS**:
- 确保SSL配置文件已包含上述更改，并在`sites-enabled`目录中激活它，例如通过 symlinking `sites-available`下的文件到`sites-enabled`。

**相关问题--:**
1. Nginx如何验证客户端证书？
2. HTTPS的加密级别是如何影响性能的？
3. 自签名证书何时不是一个好的选择？