第一步：生成私钥
我们通常使用openSL工具生成RSA私钥
说明：生成rsa私钥，des3算法，2048位强度，server.key是秘钥文件名。
注：一般来说，生成私钥至少需要一个 4位的密码。
第2步： CSR生成私钥后，此时可以创建CSR文件。
这个时候可以有两种选择。理想情况下，证书可以发给证书颁发机构(ssl证书申请)。CA核实申请人身份后，会出具签名证(很贵)。
说明:需要依次输入国家、地区、城市、组织、组织单位，Common Name和Email。其中Common Name，如果要支持https，可以写下自己的名字或域名，Common Name应与域名一致，否则会引起浏览器警告。
第三步：删除私钥中的密码
在创建私钥的第一步中，必须指定密码。但一般来说，这个密码会有副作用，每次都会有副作用 当Apache启动Web服务器时，需要重新输入密码，因此非常不方便。私钥中的密码应删除如下：
cp server.key server.key.org
openSSL rsa -in server.key.org -out server.key
第四步：生成自签证书
假如你不想花钱让CA签名，或者只是测试SSL的具体实现。所以，现在就可以开始生成SSL证书了。
需要注意的是，浏览器在使用自签临时证书时，会提示证书的颁发机构是未知的。
注：crt上有证书持有人的信息、持有人的公钥、签字人的签名等信息。如果用户安装了该证书，这意味着每个人都相信该证书，因此他们还将拥有公钥，如服务器认证、客户端认证或签署其他证书。
第五步:安装私钥和证书
将私钥和证书文件复制到Apache的配置目录中 在10.10系统中复制到/etc/apache2/目录。然后SSL证书生成的步骤就结束了。
国内SSL证书市场品牌很多，但安全不贵的证书品牌可能不多。建议关注Positive，RapidSSL，JoySSL等证书品牌。一般来说，价格不贵，这些都是全球权威机构颁发的，证书兼容性好，全球可信。
JoySSL证书价格优惠，产品安全可靠。它提供各种类型的免费SSL证书，包括单域名、多域名和通配符。用户可以在购买前申请体验试用。
详细使用教程请参考：微信单透软件
