一般的用于nginx的ssl证书申请及部署流程

1，生成key私钥文件，如：

openssl genrsa -des3 -out www.merrick.com.key 2048

2，生成csr文件，如：

openssl req -new -key www.merrick.com.key -out www.merrick.com.csr -config openssl.cnf

3，提交CSR文件至第三方合法证书机构并缴费

4，下载获取第三方合法证书机构颁发的证书

5，部署安装SSL证书