1.使用openssl生成私钥文件server.key，以下的步骤都是使用openssl操作的，需要注意一下系统时间，不要制作出来的证书是过期的。

openssl genrsa -out server.key 2048

2.1修改 openssl.cnf，因为我之前在做这部分的时候，证书需要支持多个域名和修改参数填写的默认值，所以才需要这个步骤，制作单域名证书可以不用修改配置文件。直接去除config 具体参数自己手动填写，有个这个config 直接看方括号里的默认值内容是正确的直接回车就可以
2.2拷贝openssl.cnf到当前目录
按以下修改拷贝过来的配置文件：