ssl_certificate server.crt; 证书放到跟nginx.conf同级下面 也可以指定目录
ssl_certificate_key server.key; 证书的密钥文件放到跟nginx.conf同级下面 也可以指定目录
jks格式证书转crt首先将jks转p12后在转crt：
1.keytool -importkeystore -srckeystore C:\cert\9844176_ssodemo.infosec.com.cn.jks -destkeystore C:\cert\server.p12 -srcstoretype jks -deststoretype pkcs12
2.openssl pkcs12 -in C:\cert\server.p12 -nokeys -clcerts -out C:\cert\server.crt
提示输入密码 ：输入证书密码
生成密钥文件：
openssl pkcs12 -nocerts -nodes -in server-pkcs12.p12 -out server.key
提示输入密码 ：输入证书密码