1.生成根证书及服务器证书 rootCA.crt和rootCA.key是根证书及私钥 server.crt和server.key是基于rootCA颁发的服务器证书 颁发的域名是localhost及mail.uniontech.com 参考文档：https://blog.51cto.com/12191723/2435288

2.修改apache配置文件，启动ssl模块，重启apache

3.导入证书 上传脚本add_rootcerts.sh 创建一个文件夹存放需要被上传的根证书，可以存放多个。

mkdir  cert
cp -arp /etc/apache2/ssl/rootCA.crt  cert

目录结构如下

脚本需要安装一个libnss3-tools包，因此需要root权限

sudo ./add_rootcerts.sh  cert

出现成功添加字样 查询是否成功添加

certutil -d sql:$HOME/.pki/nssdb/ -L

4.测试，出色绿色小锁就代表成功。