nginx 自建CA证书
//第一步，为服务器端和客户端准备公钥、私钥
#生成服务器端私钥
openssl genrsa -out server.key 1024
#生成服务器端公钥
openssl rsa -in server.key -pubout -out server.pem
//第二步，生成 CA 证书
#生成 CA 私钥
openssl genrsa -out ca.key 1024
#X.509 Certificate Signing Request (CSR) Managemen
