Nginx支持https

最新推荐文章于 2024-09-07 18:48:09 发布

Persistence___

最新推荐文章于 2024-09-07 18:48:09 发布

阅读量1.9k

点赞数

分类专栏： Nginx 文章标签： https nginx ssl

本文链接：https://blog.csdn.net/Persistence___/article/details/122361288

版权

Nginx 专栏收录该内容

3 篇文章 0 订阅

订阅专栏

1.先确认环境：已经安装openssl和nginx已经编译ssl的模块

openssl version
在这里插入图片描述
nginx -V

2.生成秘钥和CA证书步骤：

1.步骤1、生成key秘钥

2.步骤2、生成证书签名请求文件（csr文件）

3.步骤3、生成证书签名文件（CA文件）

3.先创建存放密钥的文件夹

mkdir ssl_key
在这里插入图片描述

4.进入ssl_key指定加密算法生成.key文件,

openssl genrsa -idea -out jesonc.key 1024
密码输入123456
在这里插入图片描述

5.通过key文件生成签名请求文件(csr文件)

openssl req -new -key jesonc.key -out jesonc.csr
填写相关信息即可生成csr文件
在这里插入图片描述

6.生成证书签名文件（CA文件）打包有效期设置了 10 年

openssl x509 -req -days 3650 -in jesonc.csr -signkey jesonc.key -out jesonc.crt
在这里插入图片描述

7.配置nginx配置文件

server
 {
   listen       8443 ssl;# https 监听的是 443端口
   server_name 10.1.208.228  www.hejiawang.com;

   keepalive_timeout 100;

   ssl_session_cache   shared:SSL:10m;
   ssl_session_timeout 10m;

   ssl_certificate /home/nginx/ssl_key/jesonc.crt; # 证书路径
   ssl_certificate_key /home/nginx/ssl_key/jesonc.key; # 请求认证 key 的路径

   index index.html index.htm;
   location / {
       root /home/nginx/html ;
   }
}