摘要：
Nginx上部署HTTPS依赖OpenSSL库和包含文件，即须先安装好libssl-dev(或者OpenSSL)，且ln -s /usr/lib/x86_64-linux-gnu/libssl.so /usr/lib/，然后在编译配置Nginx时要指定--with-http_ssl_module和--with-http_v2_module。另外，若要在本地运行openssl命令，要安装OpenSSL包，本人用的OpenSSL-1.0.2g。证书链(Certificate Chain)包括信任锚（CA 证书）和签名证书，是由一系列 CA 证书发出的证书序列，最终以根 CA 证书结束；Web 浏览器已预先配置了一组浏览器自动信任的根 CA 证书，来自其他证书授权机构的所有证书都必须附带证书链，以检验这些证书的有效性。在很多部署场景中，单一的服务器证书显得不足，而多个证书则需要建立一个信任链 阅读全文
