使用 OpenSSL 生成证书
①、生成RSA密钥的方法
openssl genrsa -out privkey.pem 2048
有的证书要 1024 的，所以得：
openssl genrsa -out privkey.pem 1024
②、生成一个证书请求
openssl req -new -key privkey.pem -out cert.csr
会提示输入省份、城市、域名信息等，重要的是，email 一定要是你的域名后缀的，比如 webmaster@zou.lu 并且能接受邮件！
这样就有一个 csr 文件了，提交给 ssl 提供商的时候就是这个 csr 文件
（来源：http://www.lsproc.com/blog/nginx_ssl_config/）