https证书制造

原理 一般状况下网站申请证书的步骤是网站管理员在本身的服务器上生成一个私钥，并生成一个证书签署请求(Certificate Signing Request简称CSR)，网站管理员将这个CSR上传到CA的网站，CA根据这个CSR签署一个证书发回给网站管理员，网站管理员将这个发回的证书装到本身的nginx服务器上就OK了，用户再访问这个网站的时候就会看到网站地址栏的绿锁，由于用户的浏览器里或者操做系统

>>阅读原文<<