1.安装openssl sudo apt-get install openssl
2.生成服务器的私钥和证书
openssl genrsa -des3 -out cyb.key 2048
openssl req -new -key cyb.key -out cyb.csr
openssl rsa -in cyb.key -out cyb_nopass.key
openssl req -new -x509 -days 3650 -key cyb_nopass.key -out cyb.crt
nginx启动的时候需要去读取cyb.key这个文件里的私钥,但是这个文件是需要密码才能打开的,所以需要生成一个不需要密码打开的文件nopass.keycyb_nopass.key,这样才能配置配置成功,否则在error.log里会有出错提示。
3.配置文件nginx.conf
配置完之后启动nginx,访问https://localhost就可以看到welcome to nginx这个页面。执行 netstat -an| grep 443命令可以看到有进程在监听443端口。这样就实现了https服务。