nginx 配置 https 证书

Drun1baby

已于 2023-10-10 10:00:32 修改

阅读量146

点赞数

分类专栏：实用技巧文章标签： nginx https 运维

于 2023-06-28 16:55:41 首次发布

本文链接：https://blog.csdn.net/Withdraw_end/article/details/131440674

版权

实用技巧专栏收录该内容

9 篇文章 0 订阅

订阅专栏

该文指导如何使用OpenSSL生成Grafana的HTTPS证书，包括创建私钥、证书签名请求以及签发证书。然后，配置Nginx服务器，设置监听443端口，应用SSL证书，并进行HTTP到HTTPS的重定向，确保安全连接。

摘要由CSDN通过智能技术生成

配置 HTTPS 证书

这次主要的用途是 grafana

openssl genrsa -out /etc/grafana/grafana.key 2048

openssl req -new -key /etc/grafana/grafana.key -out /etc/grafana/grafana.csr

openssl x509 -req -days 365 -in /etc/grafana/grafana.csr -signkey /etc/grafana/grafana.key -out /etc/grafana/grafana.crt

最后用 nginx 套了一层

server {
    listen       80;
    listen  [::]:80;
    server_name  localhost 124.222.21.138;
    rewrite ^(.*)$ https://$host$1 permanent;
}

server {
    listen 443 ssl http2;
    listen [::]:443 ssl http2;
    index  index.html index.htm;
    server_name  localhost 124.222.21.138;
    ssl_certificate "/etc/grafana/grafana.crt";
    ssl_certificate_key "/etc/grafana/grafana.key";
    ssl_session_timeout 5m;
    ssl_protocols TLSv1 TLSv1.1 TLSv1.2 TLSv1.3;
    ssl_prefer_server_ciphers on;

    location / {
        proxy_pass http://124.222.21.138:3000;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
    }

}