CentOS下Apahce配置证书

使用 OpenSSL 生成证书 

①、生成RSA密钥的方法 
openssl genrsa -out privkey.pem 2048 

有的证书要 1024 的，所以得： 
openssl genrsa -out privkey.pem 1024 

②、生成一个证书请求 
openssl req -new -key privkey.pem -out cert.csr 

会提示输入省份、城市、域名信息等，重要的是，email 一定要是你的域名后缀的，比如 webmaster@zou.lu 并且能接受邮件！ 

这样就有一个 csr 文件了，提交给 ssl 提供商的时候就是这个 csr 文件 

（来源：http://www.lsproc.com/blog/nginx_ssl_config/）