一句话简介：一个开源的安全相关工具箱软件，apache license

官网：https://www.openssl.org/，这个官网只有Linux 安装包和 源码

windows下载网站：https://slproweb.com/products/Win32OpenSSL.html

常见https证书类型

• .DER .CER，文件是二进制格式，只保存证书，不保存私钥。
• .PEM，一般是文本格式，可保存证书，可保存私钥。
• .CRT，可以是二进制格式，可以是文本格式，与 .DER 格式相同，不保存私钥。
• .PFX .P12，二进制格式，同时包含证书和私钥，一般有密码保护。
• .JKS，二进制格式，同时包含证书和私钥，一般有密码保护。 （java服务器专用的证书格式）

生成nginx使用证书

# 创建服务器证书秘钥文件（要求密码）
openssl genrsa -des3 -out server.key 2048#创建服务器证书申请文件  .csr
openssl req -new -key server.key -out server.csr#拷贝一份秘钥文件
cp server.key server.key.org#去除秘钥文件口令
openssl rsa -in server.key.org -out server.key#生成证书文件
openssl x509 -req -days 365 -in server.csr -signkey server.key -out server.crt

注： 秘钥文件可以不去除，但后续生成证书文件需要输入口令才可使用