openssl genrsa -des3 -out ca.key 2048   #ca一級私鑰（會讓連續輸入兩次密碼，切記要一樣）
openssl req -new -key ca.key -out server.csr     #私鑰為基礎生成的2級加密文件（會讓輸入
私鑰密碼、CN 、BJ、BJ 、chuangye 、yunwei、cheng   402283866@qq.com  、回車、回車）
mv ca.key ca.key.org
openssl rsa -in ca.key.org -out ca.key      #刪除ca私鑰的密碼（輸入密碼）。不然倉庫訪問有問題。nginx的原因。
#根據無密碼的ca一級私鑰+2級加密文件 生成證書
openssl x509 -req -days 36500 -in server.csr -signkey ca.key -out server.crt
chmod -R 777 ./*

server {
listen 443 ssl http2;
listen [::]:443 ssl http2;
server_name _;
root /usr/share/nginx/html;

ssl on;
ssl_certificate "/root/ssl/server.crt";
ssl_certificate_key "/root/ssl/ca.key";
ssl_session_cache shared:SSL:1m;
ssl_session_timeout ?10m;
ssl_ciphers HIGH:!aNULL:!MD5;
ssl_prefer_server_ciphers on;
?
}