如何在nginx上为CentOS 6创建SSL证书

最新推荐文章于 2024-06-28 13:51:06 发布

中国风2012

最新推荐文章于 2024-06-28 13:51:06 发布

阅读量2.7k

点赞数

分类专栏： linux 文章标签： nginx linux

本文链接：https://blog.csdn.net/hanshileiai/article/details/54579948

版权

linux 专栏收录该内容

55 篇文章 1 订阅

订阅专栏

原创官网
http://www.howtoing.com/how-to-create-a-ssl-certificate-on-nginx-for-centos-6/

关于自签名证书

SSL证书是加密网站信息并创建更安全连接的一种方式。此外，证书可以向站点访问者显示虚拟专用服务器的标识信息。证书颁发机构可以颁发SSL证书来验证服务器的详细信息，而自签名证书没有第三方佐证。

简介

确保nginx安装在您的VPS上。如果不是，你可以快速安装它的2个步骤。

安装EPEL存储库：

su -c 'rpm -Uvh http://dl.fedoraproject.org/pub/epel/6/x86_64/epel-release-6-8.noarch.rpm'

安装nginx

yum install nginx

第一步 - 创建证书的目录

SSL证书有2个主要部分：证书本身和公钥。为了使所有相关文件容易访问，我们应该创建一个目录来存储它们：

 sudo mkdir /etc/nginx/ssl

我们将在目录中执行以下几个步骤：

 cd /etc/nginx/ssl

第二步：创建服务器密钥和证书签名请求

首先创建私有服务器密钥。在此过程中，您将被要求输入特定的密码。一定要仔细地注意这个短语，如果你忘记它或失去它，你将无法访问证书。

sudo openssl genrsa -des3 -out server.key 1024

后续操作是创建证书签名请求：

sudo openssl req -new -key server.key -out server.csr

此命令将提示终端显示需要填写的字段列表。

最重要的一行是“Common Name”。在这里输入您的官方网域名称，如果您还没有，请输入您网站的IP位址。将挑战密码和可选的公司名称留空。

You are about to be asked to enter information that will be incorporated
into your certificate request.
What you are about to enter is what is called a Distinguished Name or a DN.
There are quite a few fields but you can leave some blank
For some fields there will be a default value,
If you enter '.', the field will be left blank.
-----
Country Name (2 letter code) [AU]:US
State or Province Name (full name) [Some-State]:New York
Locality Name (eg, city) []:NYC
Organization Name (eg, company) [Internet Widgits Pty Ltd]:Awesome Inc
Organizational Unit Name (eg, section) []:Dept of Merriment
Common Name (e.g. server FQDN or YOUR name) []:example.com                  
Email Address []:webmaster@awesomeinc.com

第三步 - 删除密码

我们几乎完成了证书的创建。但是，它将帮助我们删除密码。虽然具有密码确实提供了更高的安全性，但是当尝试重新加载nginx时，问题开始。在nginx崩溃或需要重新启动的情况下，您将总是必须重新输入密码，以使整个Web服务器重新联机。

使用此命令删除密码：

sudo cp server.key server.key.org
sudo openssl rsa -in server.key.org -out server.key

第四步 - 签署您的SSL证书

你的证书只是完成了，你只需要签名。请记住，您可以通过将365更改为您希望的天数来指定证书应保持有效的时间。因为它是，这个证书将在一年后过期。

 sudo openssl x509 -req -days 365 -in server.csr -signkey server.key -out server.crt

您现在已完成证书。

第五步 - 设置证书

打开SSL配置文件：

 vi /etc/nginx/conf.d/ssl.conf

在HTTPS服务器下的部分下取消注释。将您的配置与以下信息匹配，将“server_name”行中的example.com替换为您的域名或IP地址。如果你只是想测试你的证书，默认的根将有工作。

# HTTPS server

server {
    listen       443;
    server_name example.com;

    ssl on;
    ssl_certificate /etc/nginx/ssl/server.crt;
    ssl_certificate_key /etc/nginx/ssl/server.key; 
}

然后重新启动nginx：