为了能让博客的图片资源直接走家里的ip, nat转发了下，但是，网页托管在tx云，访问的时候是https, ddns出来的ip不能以http提供服务，不然会被浏览器拦住

所以要搞个证书，自己签一个得了，ddns那边不好配置。

生成私钥

openssl genrsa -des3 -out server.pass.key 2048

去除私钥中的密码

openssl rsa -in server.pass.key -out server.key

生成CSR（证书签名请求文件）

openssl req -new -key server.key -out server.csr -subj "/C=CN/ST=Guangdong/L=Guangzhou/O=xdevops/OU=xdevops/CN=thisisyourdomain.com"

• CN 域名
• C 国家

生成自签名的SSL证书

openssl x509 -req -days 1825 -in server.csr -signkey server.key -out

• days 过期天数

配置nginx

··· nginx server {

            listen 1443 ssl;
            server_name 405563g5f5.wicp.vip:1443;
            ssl_certificate /xxxxxx/server.crt;
            ssl_certificate_key /xxxxxxxxxx/server.key;
            ssl_session_cache    shared:SSL:1m;
            ssl_session_timeout  5m;
            server_tokens off;
            keepalive_timeout 70;
            ssl_ciphers  HIGH:!aNULL:!MD5;
            ssl_prefer_server_ciphers  on;



    }

···