Nginx https 证书自己生成

转载：Nginx https 证书自己生成

//1. 最好切换到nginx/conf 目录下执行，
openssl req -new -x509 -nodes -out server.crt -keyout server.key


//2. 修改nginx配置文件：
vi nginx/conf/nginx.conf

//内容如下：
修改nginx配置文件（在http模块里加）：
server{
    listen       443 ssl;
    server_name www.abc.com;
    
    ssl_certificate     /usr/local/conf/server.crt;
    ssl_certificate_key /usr/local/conf/server.key;
    
    ssl_session_cache    shared:SSL:1m;
    ssl_session_timeout  5m;
    
    server_tokens off;     // 关闭（显示）Nginx 版本号。
    keepalive_timeout 70;  // 设置客户端连接保持活动的超时时间。
    
    ssl_ciphers  HIGH:!aNULL:!MD5;
    ssl_prefer_server_ciphers  on;
}