Nginx配置https证书不用输入密码

使用OpenSSL生成自签名证书

在NGINX内配置https反向代理的时候，需要*.key和*.crt证书。这些证书在正式环境里面是需要找CA机构购买的，但是在测试开发环境中或者内部网络中，可以使用OpenSSL生成自签名证书。

传统方式

默认的OpenSSL生成方式如下：

1. 生成key

#建立服务器私钥生成RSA密钥
openssl genrsa -des3 -out server.key 1024

2. 生成csr文件

#生成一个证书请求 
openssl req -new -key server.key -out server.csr

3.生成crt

openssl x509 -req -days 3000 -in server.csr -signkey server.key -out server.crt

存在的问题

这样配置到nginx之后，每次重启nginx/重新加载nginx配置的时候都需要输入证书密码，十分麻烦
因此要做以下的修改

#去除密码
mv server.key server2.key
openssl rsa -in server2.key -out server.key
#再次生成crt证书
openssl x509 -req -days 3000 -in server.csr -signkey server.key -out server.crt

这样就不用每次nginx -s reload的时候输入密码了

自动化脚本

里面其他部分其实完全可以自动化解决，但是，输入国家城市网址这样的操作，是需要手动操作的，其实完全可以通过stdin进行操作