## 生成私钥 ``` openssl genrsa -des3 -out server.key 2048 ``` ## 生成 CSR（证书签名请求） ``` openssl req -new -key server.key -out server.csr -config openssl.cnf ``` ## 删除私钥中的密码（可选） ``` openssl rsa -in server.key -out server.key ``` ## 生成自签名证书 ``` openssl x509 -req -days 365 -in server.csr -signkey server.key -out server.crt ``` ## 安装私钥和证书 ``` vim /etc/httpd/httpd.conf SSLCertificateFile /etc/ssl/crt/cert.crt //证书文件 SSLCertificateKeyFile /etc/ssl/crt/ssl.key //私钥文件 ```