本文共 420 字，大约阅读时间需要 1 分钟。

前言

基于Docker进行安装，系统为CentOS 7.9，已完成OpenSSL安装。

一、自签名证书制作

创建目录：`mkdir -p /root/docker-nginx-https/ssl`，后续操作均在此目录完成。

1.1 创建自签的CA证书

使用以下命令生成CA证书： `openssl req -x509 -nodes -days 3650 -newkey rsa:2048 -subj "/C=CN/ST=MyProvince/L=MyCity/O=MyOrganization" -keyout CA-private.key -out CA-certificate.crt -reqexts v3_req -extensions v3_ca`

生成CA证书说明

该命令会生成CA的私钥文件（CA-private.key）和证书文件（CA-certificate.crt）。私钥文件请妥善保管，以确保后续证书续签工作顺利进行。

转载地址：http://nmcfk.baihongyu.com/