[root@localhost ssl]# yum -y install openssl

[root@localhost ssl]# mkdir /usr/local/nginx/conf/ssl/

[root@localhost ssl]# cd /usr/local/nginx/conf/ssl/

[root@localhost ssl]# openssl genrsa -des3 -out server.key  //生成一个私钥（生成私钥的时候会需要一个密码）

[root@localhost ssl]# openssl req -new -key server.key -out server.csr（生成一个公钥，会需要上个密码）

[root@localhost ssl]# cp server.key server.key.org （备份一份密钥文件）

[root@localhost ssl]# openssl rsa -in server.key.org -out server.key （去除私钥密码）

[root@localhost ssl]# openssl x509 -req -days  -in server.csr -signkey server.key -out server.crt （导出一个证书文件）

 [root@localhost ~]# vim /usr/local/nginx/conf/nginx.conf （编写nginx主配置文件）

server {

        listen        default ssl;

        keepalive_timeout ;

        server_name  localhost;

        charset utf-;

        ssl_certificate      /usr/local/nginx/conf/ssl/server.crt;

        ssl_certificate_key  /usr/local/nginx/conf/ssl/server.key;

ssl_session_cache    shared:SSL:10m;

        ssl_session_timeout  10m;

        ssl_ciphers  HIGH:!aNULL:!MD5;

        ssl_prefer_server_ciphers  on;

}