实现用https访问网站，至少需要2个步骤：获取SSL证书，部署SSL证书 获取SSL证书：在锐成信息选择好SSL证书的类型期限，再填写申请表格并生成CSR，随后验证域名和身份，就可以获取SSL证书了。
第一步是制作CA的证书：opensslgenrsa-des3-outmy-ca.key2048 opensslreq-new-x509-days3650-keymy-ca.key-outmy-ca.crt 这会生成my-ca.key和my-ca.crt文件，前者存放着使用my-ca.crt制作签名时必须的密钥，应当妥善保管。而后者是可以公开的。上面的命令为my-ca.key设定的有效期为10年。
安装OpenSSL： 首先确保你的系统已安装OpenSSL，这是实现SSL和TLS协议的重要组件。 生成带密码私钥： 创建一个密码保护的私钥文件，以增强私钥的安全性。输入密码（如“123456”）进行生成。 私钥去密码保护： 当需要特定配置时，可以移除密码保护，输入先前设定的密码。
首先，通过以下步骤安装Squid：在CentOS虚拟机上安装Squid 其次，创建自签名证书用于HTTPS连接，确保数据传输安全。安装OpenSSL生成证书请求文件填写证书请求信息生成私钥使用私钥自签证书 接着，创建Squid密码文件与用户，确保身份认证。
步骤1：证书签发 私有仓库需要HTTPS访问，首先，使用自签名证书进行部署。
方法二：使用update-ca-trust 更新CA证书库。
实验说明：在前面的章节中，我们已简要学习了如何在centos7上搭建apache服务器。有些域名使用http访问，而有些则使用https加密访问。本章节将教授如何在centos7系统上使用自签名证书实现https的域名访问。文章代码将在文章结尾进行讲解。
1、确定需要HTTPS的域名，当然这个域名是独立的，可以正常解析。拥有一台独立服务器，通常适应的是云服务器（虚拟主机通常都不支持的）。网站程序源码，这个很重要不是所有源码都支持HTTPS，不过通常主流都是支持的，不支持的也是稍微修改一下就可以了。