写这个文章的原因是因为今晨解决了一个电影FM网友经常访问网站502的问题。最近电影FM粉丝交流群越来越活跃了，感谢Rachel妹纸每周举行的猜电影活动。热衷电影的网友可以加入电影FM的交流QQ群：471644884。最近电影FM的访问量也上升了，高峰时候接近2w一天的IP。今晚美女主持人Kiki来访电影FM时，登录的时候遇到了502，其实我今天访问的时候也出现过一次。为什么会这样呢？
因为电影FM没有网站备案（做电影推荐也需要视听许可证？？？搞不懂），所以前端流量入口的机器放在阿里云的香港主机，后端也就是网站程序运行的主机在邻近的深圳机房。阿里云的主机之间互相访问速度还是可以的，就是香港主机的线路偶尔也会抽风（比较慢）。当然这些都问题不大，最大问题是香港和深圳的主机之间，多了一道墙。如果我们访问墙外的网站，如果带有敏感词，会被墙挡下来，并且1分钟内都无法访问，不过只是单个人的，还不至于影响所有人。现在问题是墙的工作室双向的，假如有个人在墙外输入了敏感词，墙就会把香港主机和深圳主机的连接挡下来，这时候会让所有用户都上不了网站了。所以为了解决这个问题，要么抛弃墙熟悉的HTTP通信，要么使用HTTPS加密传输（墙绝对不会解密HTTPS）。所以我最后决定在香港和深圳主机之间使用自签名的HTTPS。
回归正题，先生成一个RSA的key，加密算法选择aes也行，des3也行。这里使用1024位的des3。
openssl genrsa -des3 -out ssl.key 1024
会提示必须输入一个密码，随便输入一个就行了，下面我们要解密后才给nginx使用。