1.创建一个目录， mkdir /root/1键解压证书

vim jieya.sh 脚本内容 把证书上传到1键解压证书里面， 公司证书目录不一样，对应修改的脚本内容就可以。

如何在nginx的web服务器上设置更强的SSL。通过使SSL无效来减弱CRIME攻击的这种方法实现。不使用在协议中易受攻击的SSLv3以及以下版本并且我们会设置一个更强的密码套件为了在可能的情况下能够实现Forward Secrecy，同时还启用HSTS和HPKP。这样就有了一个更强、不过时的SSL配置

1.nginx本地ssl证书制作

制作ca证书

1.生成 ca.key CA 私钥

1

openssl genrsa -out ca.key 2048