自签nginx证书相关过程整理

最新推荐文章于 2024-05-11 13:37:40 发布

checkQQ

最新推荐文章于 2024-05-11 13:37:40 发布

阅读量165

点赞数

分类专栏： web技术相关文章标签： nginx linux 服务器

本文链接：https://blog.csdn.net/checkjiji/article/details/130501424

版权

web技术相关专栏收录该内容

2 篇文章 0 订阅

订阅专栏

1.openssl自签证书过程

#生成私钥：
1.openssl genrsa -des3 -out devhub.key 2048

#生成证书请求：
2.openssl req -new -key devhub.key -out devhub.csr
#免交互直接出入CN,为实际域名
#openssl req -new -key devhub.key -out devhub.csr -subj "/C=US/ST=California/L=San Francisco/O=DevHub/OU=IT/CN=devhub.com"

#生成自签名证书：
3.openssl x509 -req -days 365 -in devhub.csr -signkey devhub.key -out devhub.crt
#-days 365表示证书的有效期为365天。

2.cfssl自签证书过程

1.生成一个JSON配置文件，用于指定证书的主题和参数，创建一个名为devhub.json的文件。
{
    "CN": "devhub.com",
    "key": {
        "algo": "rsa",
        "size": 2048
    },
    "names": [
        {
            "C": "US",
            "L": "San Francisco",
            "O": "DevHub",
            "OU": "IT",
            "ST": "California"
        }
    ],
    "ca": {
        "expiry": "8760h",
        "pathlength": 0
    },
    "cert": {
        "expiry": "8760h"
    }
}

2.cfssl gencert -initca devhub.json | cfssljson -bare devhub

3.在nginx的server配置证书路径

server {
    listen 443 ssl;
    server_name devhub.com;

    ssl_certificate /certs/devhub.crt;
    ssl_certificate_key /certs/devhub.key;

    location / {
        root /usr/share/nginx/html;
        index index.html;
    }
}

4.查看证书签约到期时间：

#命令：
root@ubu2004:/opt/gitlab/certs# openssl x509 -noout -dates -in devhub.crt 
#签约时间：
notBefore=Feb 28 00:00:00 2023 GMT
#到期时间：
notAfter=May 29 23:59:59 2023 GMT