无CA签名 生成证书 1 2 3 openssl req -x509 -nodes -days 3650 -newkey rsa:2048 -keyout domain.key -out domain.crt \ -addext "subjectAltName=DNS:www.example.com,DNS:*.example.com" \ -subj '/C=CN/ST=Guangdong/L=Shenzhen/O=example/OU=IT/CN=example.com' 查看证书 1 openssl x509 -in domain.crt -noout -text nginx配置参考 1 2 ssl_certificate /path/domain.crt; ssl_certificate_key /path/domain.key; CA签名 生成签发机构证书 生成