Nginx配置https

tomorrow.hello

已于 2023-03-02 23:12:32 修改

阅读量113

点赞数

分类专栏： Nginx 文章标签： nginx https

于 2023-01-15 22:05:24 首次发布

本文链接：https://blog.csdn.net/myli92/article/details/128698441

版权

Nginx 专栏收录该内容

5 篇文章

订阅专栏

本文介绍了如何生成SSL证书并配置Nginx服务器以支持HTTPS。首先，使用openssl命令创建根证书和私钥，然后为指定域名生成证书和私钥。接着，配置Nginx服务器，设置443端口监听，加载证书和密钥文件，并设置http到https的自动重定向。

摘要由CSDN通过智能技术生成

1.生成证书

# 创建用于服务签名的根证书和私钥
	openssl req -x509 -sha256 -nodes -days 365 -newkey rsa:2048 -subj '/O=nginx Inc./CN=nginx.test.com' -keyout nginx.root.key -out nginx.root.crt

# 为 httpbin.example.com 创建证书和私钥
	openssl req -out nginx.test.com.csr -newkey rsa:2048 -nodes -keyout nginx.test.com.key -subj "/CN=nginx.test.com/O=nginx organization"
	
	openssl x509 -req -sha256 -days 365 -CA nginx.root.crt -CAkey nginx.root.key -set_serial 0 -in nginx.test.com.csr -out nginx.test.com.crt

然后ls查看

2.配置Nginx

server {
        #监听443端口
        listen 443 ssl;
        #你的域名
        server_name nginx.test.com; 
        #ssl证书的pem文件路径
        ssl_certificate  /etc/nginx/conf/card/nginx.test.com.crt;
        #ssl证书的key文件路径
        ssl_certificate_key /etc/nginx/conf/card/nginx.test.com.key;

        charset utf-8;
        access_log  /etc/nginx/logs/nginx_443.log  access;

        location /returnok {
          return 200 "masker success https";
        }
    }

     #http请求自动重订向https
    server{
        listen 80;
        server_name nginx.test.com;
        rewrite ^(.*)$ https://$host$1 permanent;
    }

测试：