nginx如何配置https

最新推荐文章于 2023-10-10 15:56:47 发布

footrip

最新推荐文章于 2023-10-10 15:56:47 发布

阅读量2.1k

点赞数

分类专栏： CentOS nginx 文章标签： nginx https ssl docker

本文链接：https://blog.csdn.net/footrip/article/details/102759471

版权

本文介绍了如何通过Docker启动Centos容器，并在其中配置nginx以支持https访问。首先，详细讲述了如何生成自签名的CA证书和服务器证书，接着指导了nginx的安装与配置步骤，以确保web服务可以通过https安全连接。

摘要由CSDN通过智能技术生成

更多内容请查看原文：nginx如何配置https

nginx如何配置https？我们今天通过Docker容器启动一台Centos服务器，从自签证书，到nginx安装配置，最终完成配置通过https访问web服务。

运行Centos容器

拉取镜像

docker pull centos
Using default tag: latest
latest: Pulling from library/centos
729ec3a6ada3: Pull complete
Digest: sha256:f94c1d992c193b3dc09e297ffd54d8a4f1dc946c37cbeceb26d35ce1647f88d9
Status: Downloaded newer image for centos:latest

如果拉取得慢的话，可以设置国内的registry镜像。

启动Centos容器

docker run -dit centos
759dee099156155c7b55b1e4c67bc7a89a52eed1acf865a9fdc1b299d57c33b1

进入容器

docker exec -it 759dee099156 bash

生成自签名证书

安装openssl工具

yum install openssl

实验原因，我们统一在/opt目录下生成证书。

cd /opt

生成CA证书

生成CA私钥ca.key

openssl genrsa -out ca.key 2048
Generating RSA private key, 2048 bit long modulus (2 primes)
........................................

最低0.47元/天解锁文章

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

footrip

关注关注

0
点赞
踩
1

收藏

觉得还不错? 一键收藏
0
评论
复制链接

分享到 QQ

分享到新浪微博

扫一扫

专栏目录

nginx配置https

01-03

### Nginx 配置 HTTPS 详解 #### 一、环境搭建为了更好地理解如何配置 Nginx 来支持 HTTPS，我们首先需要了解本文档所使用的环境： - 操作系统：Ubuntu 14.04 64位 - Nginx 版本：1.0.15 #### 二、编译安装 ...

Nginx- 配置https证书方式访问

LeoSong121的博客

03-31

3771

前言因为在做oauth2授权登录的时候，第三方授权服务器配置的回调地址需要使用https的方式，故总结一下如何通过nginx来完成自己生成证书并配置https访问；步骤原理通过OpenSSL工具生成证书；将生成的证书配置在nginx；通过OpenSSL工具生成证书创建私钥 $ openssl genrsa -des3 -out server.key 2048 # server文件名，可根据需要命名根据提示输入密码注意，centos版本如果是CentOS Linu.

参与评论您还未登录，请先登录后发表或查看评论

解决 SSL_CTX_use_certificate:ca md too weak:ssl/ssl_rsa.c 问题

CHYabc123456hh的博客

07-16

4969

解决 SSL_CTX_use_certificate:ca md too weak:ssl/ssl_rsa.c 问题

【BUG记录】 SSL: error:140AB18F:SSL routines:SSL_CTX_use_certificate:ee key too small

热门推荐

小灰狼与大白兔的博客

01-19

1万+

在为nginx添加SSL认证的时候，出现了如下错误 nginx: [emerg] SSL_CTX_use_certificate("/ssl/server.crt") failed (SSL: error:140AB18F:SSL routines:SSL_CTX_use_certificate:ee key too small) 如下是我使用docker 启动nginx容器服务时候的日志输出他的意思就是说私钥长度太短了，我开始通过openssl 设置的是1024位的,然后我改成2048位的，如下 o

openssl生成自签名证书流程

zhiboqingyun的博客

02-21

1582

1 数字证书概念在HTTPS的传输过程中，有一个非常关键的角色——数字证书，那什么是数字证书？又有什么作用呢？所谓数字证书，是一种用于电脑的身份识别机制。由数字证书颁发机构（CA）对使用私钥创建的签名请求文件做的签名（盖章），表示CA结构对证书持有者的认可。数字证书拥有以下几个优点：使用数字证书能够提高用户的可信度数字证书中的公钥，能够与服务端的私钥配对使用，实现数据传输过程中的加密和解密在证认使用者身份期间，使用者的敏感个人数据并不会被传输至证书持有者的网络系统上 X.509证书

cloudreve配置ssl证书实现https访问cloudreve网盘

博客

08-08

3729

cloudreve+nginx反向代理实现https访问

nginx配置+https

12-10

### Nginx 配置与 HTTPS 实现详解 #### 一、Nginx 简介及配置结构 Nginx 是一个高性能的 HTTP 和反向代理 Web 服务器，同时也提供了 IMAP/POP3/SMTP 服务。它以其稳定性、丰富的功能集、简单的配置文件和较低的...

nginx https 配置

11-23

"nginx https 配置"这个主题涉及到的是如何在Nginx上设置HTTPS服务，以实现网站的安全访问。HTTPS是HTTP协议的安全版本，通过使用SSL/TLS协议来加密数据传输，确保用户与服务器之间的通信不被中间人攻击。首先，...

记录nginx配置https证书及静态资源配置以及docker环境下的配置

01-07

我用的是centos7宿主机nginx配置，之后会在另一台服务器尝试docker下的的nginx配置。 centos7下安装nginx可以参考这篇文章 ubuntu下安装nginx可以参考这篇文章通过yum在宿主机安装好nginx并启动后，打开/etc/nginx...

Ubuntu ee key too small

cheerful_man的博客

10-10

1536

通过降低SSL security level来使启动Nginx时，报错 SSL routines:SSL_CTX_use_certificate:ee key too small 通过 sudo vim /etc/ssl/openssl.cnf 在头部添加openssl_conf = openssl_init 尾部添加 [openssl_init] ssl_conf = ssl_sect [ssl_sect] system_default = system_default_sect [system_

synergy早期免费版本在Ubuntu20报错SSL Key too small问题解决方法

CyFio的博客

10-31

1218

Synergy早期免费版本在Ubuntu20报错SSL Key too small问题解决方法 Synergy是一款好用的局域网跨平台键鼠共享软件，早期版本还可以免费使用，本文提供了一个Ubuntu20.04开启SSL后报SSL Key too small的解决方法。关于synergy免费版本(win10/Ubuntu20等)的安装这个网上很多了.(常用版本号v1.8.8) 安装包来源安装(含Ubuntu20.04)及基本用法 Pro破解 SSL报错本人机械键盘接在Ubuntu，所以把它作为服务器使

SSL_CTX_use_certificate:ca md too weak

最新发布

thehunters的专栏

10-10

2045

众所周知，sha1算法很弱且已过时。应该就是这个原因了。要确认就是sha1的问题，只需要这样就可以。

OpenSSL: error:140AB18E:SSL routines:SSL_CTX_use_certificate:ca md too weak

lzn948055097的博客

12-02

1万+

OpenSSL: error:140AB18E:SSL routines:SSL_CTX_use_certificate:ca md too weakd OpenSSL: error:140AB18E:SSL routines:SSL_CTX_use_certificate:ca md too weakd OpenSSL报错： too weak（证书加密方法太弱）场景：在使用openvpn时客户端报了这个错误，之后发现在其它vpn客户端中使用同一套客户端证书及密钥是可以与vpn服务器正常通信的。查找错误

openssl编程2 关于证书文件的加载

whatday的专栏

01-07

1909

一般说来，当前主流网站都走的单项认证的路子，即只有服务器需向客户端发送证书，客户端不需向服务器发送证书。在这种情况下，加载证书是服务端需要做的事情。// 前面省略了服务端socket套接字的创建过程// 接受客户端的socket连接\n");continue;// 创建服务端SSL会话环境\n");return -1;/*-------------------------Begin of:服务端公私钥加载-------------------------*/

SSL_CTX_use_certificate_file与SSL_CTX_use_certificate_chain_file的比较

InkSnail的专栏

05-30

7817

首先最明确的当然是参数了，哈哈晕死，总之是推荐使用SSL_CTX_use_certificate_chain_file的具体的还是要看官网上的解释了：NOTES The internal certificate store of OpenSSL can hold two private key/certificate pairs at a time（同时）: one key/certifica

手动签发证书配置nginx

General_zy的博客

02-01

905

注意，centos版本如果是CentOS Linux release 8.0.1905 (Core)版本，私钥长度不能设置成1024位，必须2048位。执行上述命令后，需要输入一系列的信息。输入的信息中最重要的为Common Name，这里输入的域名即为要使用https访问的域名，可以填：localhost。在加载SSL支持的Nginx并使用上述私钥时除去必须的口令，否则会在启动nginx的时候需要输入密码。然后输入密码，这个密码就是上文中在创建私钥的时候输入的密码。其中key文件为刚才生成的文件。

OpenSSL编程初探

huang714的专栏

03-09

1330

1 --- 使用OpenSSL API建立SSL通信的一般流程简介 OpenSSL是一套开放源代码的SSL套件，其函数库是以C语言所写成，实现了基本的传输层数据加密功能。此软件是以两个加拿大人Eric A. Young 和Tim J. Hudson所写的SSLeay为基础所发展的，SSLeay随着两人前往RSA公司任职而停止开发。1998年，OpenSSL项目组接管了OpenSSL的开发工作，并...

【linux】nginx:SSL: error:140AB18F:SSL routines:SSL_CTX_use_certificate:ee key too small

九师兄

05-01

1333

1.概述事故起因参考：【linux】nginx: [emerg] the “ssl“ parameter requires ngx_http_ssl_module 注意：centos版本如果是CentOS Linux release 8.0.1905 (Core)版本，私钥长度不能设置成1024位，必须2048位。不然再最后启动nginx时会出如下错误。 [root@zdh2 nginx-1.18.0]# /usr/local/nginx/sbin/nginx -t -c /usr/local/ng.