- 创建私钥文件
为 nginx 提供重启时,不需要输入密码的私钥文件
shell
openssl genrsa -des3 -out api.bz.key 1024
openssl req -new -key api.bz.key -out api.bz.csr
openssl rsa -in api.bz.key -out api.bz_nopass.key
创建一个自签署的 CA 证书
openssl req -new -x509 -days 3650 -key api.bz_nopass.key -out api.bz.crt
按照提示输入 国家、省份、城市、公司、部门、域名、邮箱等内容
编译安装 nginx 的时候,需要加上 SSL 模块,如:
# ./configure --user=www --group=www --prefix=/usr/local/webserver/nginx --with-http_ssl_module # make && make install
nginx 配置内容
server { listen 80; server_name www.xxx.com; index index.html index.htm index.php; root xxxxx; ssl on; ssl_certificate api.bz.crt; ssl_certificate_key api.bz_nopass.key; }
[nginx] ssl 配置 --自行颁发不受浏览器信任的 SSL 证书
最新推荐文章于 2024-07-26 15:39:18 发布