nginx之https配置

最新推荐文章于 2024-04-29 09:30:42 发布

编程技术初学者

最新推荐文章于 2024-04-29 09:30:42 发布

阅读量573

点赞数

分类专栏：安全服务器文章标签： nginx 服务器 https

本文链接：https://blog.csdn.net/baikeliang/article/details/54632170

版权

服务器同时被 2 个专栏收录

32 篇文章 2 订阅

订阅专栏

安全

1 篇文章 0 订阅

订阅专栏

一、生成证书

# 1、首先，进入你想创建证书和私钥的目录，例如：cd /etc/nginx/

# 2、创建服务器私钥，命令会让你输入一个口令：openssl genrsa -des3 -out server.key1024

# 3、创建签名请求的证书（CSR）：openssl req -new -key server.key -out server.csr

# 4、在加载SSL支持的Nginx并使用上述私钥时除去必须的口令：cp server.key server.key.orgopenssl rsa -in server.key.org -out server.key

# 5、最后标记证书使用上述私钥和CSR：openssl x509 -req -days365 -in server.csr -signkey server.key -out server.crt

我是直接购买的第三方服务证书，所以跳过这步

二、配置nginx

cd /etc/nginx

vim nginx.conf

server {

listen 443 ssl;
server_name localhost;
#ssl on;
#root html; index index.html index.htm;

ssl_certificate cert/214004025980350.pem;
ssl_certificate_key cert/214004025980350.key;

ssl_session_cache shared:SSL:1m;
ssl_session_timeout 5m;

ssl_ciphers HIGH:!aNULL:!MD5;
#ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
#ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
ssl_prefer_server_ciphers on;

location / {
root /data/html;
index index.html index.htm index.php;
}

location ~ \.php {
root /data/html;
fastcgi_pass 127.0.0.1:9000;
fastcgi_index index.php;
fastcgi_split_path_info ^(.+\.php)(.*)$;
fastcgi_param PATH_INFO $fastcgi_path_info;
fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
include fastcgi_params;
}
}