概术:
一 . 如何在网关Orange上加https,;步骤可分为以下2步:
1.制作证书(因为是样例,所以用自已制的证书来解释);
① 首先安装所需要的服务 openssl 以及 openssl-devel:
#yum install openssl
#yum install openssl-devel
② 创建服务器私钥:
openssl genrsa -des3 -
out
server.key 1024
③ 创建签名请求的证书(CSR)
openssl req -
new
-key server.key -
out
server.csr
④ 在加载SSL支持的Nginx并使用上述私钥时除去必须的口令
cp server.key server.key.org
openssl rsa -
in
server.key.org -
out
server.key
⑤ 标记证书使用上述私钥和CSR:
openssl x509 -req -days 365 -
in
server.csr -signkey server.key -
out
server.crt
2. 在nginx.confi改配置;
②把两个文件拷贝到orange所在服务器上
server.key 及 server.crt
② 在ornage的conf目录下找到nginx.conf,设置以下一段:
server {
listen 80;
### https config
server_name 10.0.251.142;
listen 443 ssl;
# ssl on;
ssl_certificate server.crt;
ssl_certificate_key server.key;
配置完,重启orange即可。
二.如何在postman上调用https;
post的安装就不再赘述了,这里直接从如何为ssh做设置讲解
① 点击 postman 上的setting
② 关闭SSL
③ 导入文件,切到Certificate
s,导入上面制作的两个
再用postman 访问就可以了;