一：下载 nginx安装包
wget -c https://nginx.org/download/nginx-1.10.1.tar.gz
二：解压nginx 安装包
tar -zxvf nginx-1.10.1.tar.gz
三：编译 nginx
# cd nginx-1.10.1
./configure --prefix=/usr/local/nginx --with-http_ssl_module
# make && make install
四：ssl 证书部署
$ mkdir -p /usr/local/nginx/ssl
$ cd /usr/local/nginx/ssl
# 生成一个RSA私钥,1024是加密强度，一般是1024或2048
$ openssl genrsa -out private.key 2048
# 生成一个证书请求
$ openssl req -new -key private.key -out cert_req.csr
注意：Common Name 要和nginx中server_name一致，其它的根据实际情况填写
# 自己签发证书，如果要权威CA签发的话，要把cert_req.csr发给CA
$ openssl x509 -req -days 365 -in cert_req.csr -signkey private.key -out server_cert.crt
