简介:
通常我们在开发项目的过程中,一般都是使用的http来进行测试;但当部分项目上线或和其他第三方对接时,需要用到https协议时,此时可能就会有部分和http不同的请求方式,为此我们需要在开发或测试环境部署一个https的协议环境,也就是所谓的给ng加上ssl验证;配置自签名证书通常用于开发、测试或在小型内部网络中部署安全的 HTTPS 服务。以下是如何创建并配置自签名证书的步骤,以便在 Web 服务器(例如 Nginx、Apache)上使用。
1. 生成私钥 (Private Key)
首先,你需要生成一个私钥。这个私钥将用来签署你的自签名证书。
openssl genrsa -out mydomain.key 2048
这将生成一个 2048 位的 RSA 私钥,并将其保存到 mydomain.key
文件中。
2. 生成证书签名请求 (CSR)
接下来,使用私钥生成一个证书签名请求 (CSR),其中包括有关你的组织和域名的信息。
openssl req -new -key mydomain.key -out mydomain.csr
执行上述命令后,系统会要求你输入以下信息:
-
Country Name (2 letter code) [XX]: 国家代码,输入两位字母的国家代码。例如,中国是
CN
。 -
State or Province Name (full name) [Some-State]: 省或州的名称。例如,北京市,可以填
Beijing
。 -
Locality Name (eg, city) []: 城市名称。例如,北京市,可以填
Beijing
。 -
Organization Name (eg, company) [Internet Widgits Pty Ltd]: 组织或公司的名称。例如,某某公司,可以填
Example Corp
. -
Organizational Unit Name (eg, section) []: 部门名称。例如,可以填
IT Department
或者留空。 -
Common Name (e.g. server FQDN or YOUR name) []: 服务器的完全限定域名 (FQDN)。这是非常重要的部分,填入你网站的域名,例如
www.example.com
。 -
Email Address []: 联系的电子邮件地址。例如
admin@example.com
。 -
A challenge password []: 挑战密码。一般情况下,可以留空,直接按回车键。
-
An optional company name []: 可选的公司名称。如果前面的“Organization Name”已经填写,这里可以留空。
示例填写
以下是一个示例的填写过程:
Country Name (2 letter code) [XX]: CN
State or Province Name (full name) [Some-State]: Beijing
Locality Name (eg, city) []: Beijing
Organization Name (eg, company) [Internet Widgits Pty Ltd]: Example Corp
Organizational Unit Name (eg, section) []: IT Department
Common Name (e.g. server FQDN or YOUR name) []: www.example.com
Email Address []: admin@example.com
Please enter the following 'extra' attributes
to be sent with your certificate request
A challenge password []:
An optional company name []:
3. 创建自签名证书
现在可以使用私钥和 CSR 生成自签名证书
openssl x509 -req -days 365 -in mydomain.csr -signkey mydomain.key -out mydomain.crt
这个命令生成了一个有效期为 365 天的自签名证书,并将其保存到 mydomain.crt
文件中。
4. 配置 Web 服务器使用自签名证书
在 Nginx 中配置
打开 Nginx 配置文件(例如 /etc/nginx/nginx.conf
或 /etc/nginx/sites-available/default
)并添加或修改以下部分:
server {
listen 443 ssl;
server_name mydomain.com;
ssl_certificate /yourpath/mydomain.crt;
ssl_certificate_key /yourpath/mydomain.key;
location / {
# 配置你的网站路径
}
}
确保将 /yourpath
替换为实际证书和私钥文件的路径。
这里监听的端口后的ssl就是指开启https的ssl验证功能,若不开则删除ssl即可。
在 Apache 中配置
打开 Apache 配置文件(例如 /etc/httpd/conf/httpd.conf
或 /etc/apache2/sites-available/000-default.conf
),并添加或修改以下部分:
<VirtualHost *:443>
ServerName mydomain.com
SSLEngine on
SSLCertificateFile /path/to/mydomain.crt
SSLCertificateKeyFile /path/to/mydomain.key
DocumentRoot /var/www/html
# 配置你的网站路径
</VirtualHost>
同样,将 /path/to/
替换为实际文件的路径。
5. 重新启动 Web 服务器
在配置完成后,重新启动 Web 服务器以使更改生效。
对于 Nginx:
sudo systemctl restart nginx
对于 Apache:
sudo systemctl restart apache2
6. 测试 HTTPS 访问
现在你可以通过 https://mydomain.com
访问你的网站了。如果浏览器提示不受信任的证书,这正常,因为自签名证书未被官方信任的证书颁发机构 (CA) 签署。
通过这些步骤,你应该能够配置一个自签名证书,并使你的 Web 服务器通过 HTTPS 提供服务