请问按手册上简单的生成 SSL 数字认证是不是无法在浏览器地址栏上点亮小绿锁?

如果只是按手册上做2步:
openssl genrsa -out privkey.pem 2048
openssl req -new -x509 -key privkey.pem -out cacert.pem -days 1095

然后在nginx里配上:
ssl_certificate /etc/ssl/cacert.pem; #cacert.pem 文件路径
ssl_certificate_key /etc/ssl/privkey.pem; #privkey.pem 文件路径

好像没办法点亮小绿锁的吧,还是我哪里漏了?

你要有小绿锁需要申请一个证书 可以考虑 https://letsencrypt.org/