最近在使用 oneinstack 搭建 HTTPS 服务时，遇到了 SSL 证书生成失败的问题。刚开始以为是配置文件哪里写错了，但检查了好几遍都没发现问题。后来发现是由于服务器的 OpenSSL 版本太低，导致无法支持新的加密算法。💡
首先，确保你的系统已经更新到最新版本。运行 `openssl version` 查看当前版本，如果低于 1.1.1，建议升级。可以通过包管理器更新：
```bash
sudo apt update && sudo apt install openssl
```
接着，重新生成证书密钥对。记得在生成时指定更强的加密算法，比如 `AES-256-GCM-SHA384` 或 `ECDHE-RSA-AES256-GCM-SHA384`。执行命令如下：
```bash
openssl req -newkey rsa:2048 -nodes -keyout domain.key -x509 -days 365 -out domain.crt
```
最后，重启 Nginx 或 Apache 确保证书生效：
```bash
sudo service nginx restart
```
搞定！现在 HTTPS 应该可以正常使用了，浏览器地址栏的小锁标志 ✅ 让你的网站更安全。如果还有问题，记得查看日志文件排查错误哦！💪
免责声明：本文由用户上传，如有侵权请联系删除！
