Xray生成受nginx支持的SSL证书

./xray tls cert --ca --file=dscontrol.tzj.jsepc.com.cn --domain=dscontrol.tzj.jsepc.com.cn -expire=17280h --name=dscontrol.tzj.jsepc.com.cn

关键步骤,这个命令转换 ECC 私钥:

openssl ec -in dscontrol.tzj.jsepc.com.cn.key -out dscontrol.tzj.jsepc.com.cn.nginx.key

解决证书信任问题:

将dscontrol.tzj.jsepc.com.cn.crt 安装证书,导入受信任的根证书颁发机构。

Categories: 系统运维