操作完下面6步会在/opt/目录下生成6个文件（这些文件可供nginx.conf引用）
操作过程中提示输入的密码统一为 root123
1.通过jdk工具生成keystore（jks）文件
设置自签口令
keytool -genkey -alias selfsigned -keyalg RSA -keysize 2048 -keypass p@ssw0rd -dname "CN=192.168.1.1,OU=ddb,O=sdt,L=gz,ST=gd,C=CN" -validity 3650 -keystore /opt/keystore.jks -storepass root123
注意事项：CN的值是服务器所在的ip 这里需要动态修改
2.转换为p12
keytool -importkeystore -srckeystore /opt/keystore.jks -destkeystore /opt/keystore.p12 -deststoretype PKCS12
3.使用openssl命令导出.crt
openssl pkcs12 -in /opt/keystore.p12 -nokeys -out /opt/my_key_store.crt
4.使用openssl命令导出.key
openssl pkcs12 -in /opt/keystore.p12 -nocerts -nodes -out /opt/my_store.key
5.使用openssl导出.cer
openssl x509 -in /opt/my_key_store.crt -out /opt/my_key_store.cer -outform der
6生成pem文件
keytool -certreq -alias selfsigned -file /opt/cert_request.pem -keypass root123 -storepass root123 -keystore /opt/keystore.jks