最近公司网站项目要求配置nginx+openssl+https双向认证,遇到不少问题,重要问题特此小记。
nginx ssl模块添加
由于nginx在安装是并未添加ssl模块,所以需要先添加ssl模块。但是需要有nginx源码包。 具体可参考http://www.cnblogs.com/ghjbk/p/6744131.html
一个小问题
具体生成过程可参考 http://blog.csdn.net/kunoy/article/details/8239653
但是这篇博客用的是ubuntu系统,而openssl.conf 配置文件中的加密算法是md5,生成的证书centos 6.5 和 7 配置到Nginx中都不支持。将算法换成sha256 重新生成一遍就好了。centos 中默认的openssl 版本过低,需要升级。