1、生成证书：
生成私钥文件
sudo openssl genrsa -aes256 -out service.key 1024
然后按提示输入密码，文件生成成功
2、生成证书文件并签署
sudo openssl req -sha256 -new -x509 -days 1826 -key service.key -out service.crt
估计提示输入相关信息
Common Name (e.g. server FQDN or YOUR name) []:这一项必须和你的域名一致
3、配置apache
打开httpd.conf文件:
移除注释
LoadModule ssl_module libexec/apache2/mod_ssl.so
Include /private/etc/apache2/extra/httpd-vhosts.conf
4、修改httpd-vhosts.conf文件
修改DocumentRoot "/Users/xunao/website/upload" 为自己的网站路径
指定证书和密钥文件路径
SSLCertificateFile "/private/etc/apache2/server.crt"
SSLCertificateKeyFile "/private/etc/apache2/server.key"
5、重启apache
用 sudo apachectl configtest 检测配置文件是否有错误(windows为httpd -t)
sudo apachectl restart (windows为httpd -k restart)
6、访问网站：
https://域名
如果浏览器提示“您的连接不是私密连接”，则需安装证书的本地计算机
