升级nginx为https

最新推荐文章于 2024-07-14 21:55:21 发布

qdqht2009

最新推荐文章于 2024-07-14 21:55:21 发布

阅读量465

点赞数

分类专栏：中间件

中间件专栏收录该内容

3 篇文章 0 订阅

订阅专栏

升级nginx为https条件

1、查看nginx是否支持ssl

/usr/local/nginx/sbin/nginx -V
Centos7 配置Nginx实现HTTPS
注：查看 configure arguments 信息中是否包含 -with-http_ssl_module 字样，如果没有则需要重新编译。找到之前安装 Nginx 时的编译目录，配置ssl模块，因为这次是升级nginx，所以不需要执行 make install，执行命令如下：
. /configure --with-http_ssl_module
make

2、查看openssl配置文件

vi /etc/pki/tls/openssl.cnf
Centos7 配置Nginx实现HTTPS
注：以上截图默认就是这样的重要参数配置路径，如果你要配置修改路径，那么切记在后边签证书等等的操作都要按照这个配置路径去创建，不然当认证的时候会找不到证书！

3、创建生成证书需要的文件

1）创建证书索引数据库文件

touch /etc/pki/CA/index.txt

2）指定第一个颁发证书的序列号

echo 01 > /etc/pki/CA/serial

注：必须是两位十六进制数，99之后是9A！

4、CA自签证书

1）生成CA私钥

cd /etc/pki/CA

umask 066

openssl genrsa -out /etc/pki/CA/private/cakey.pem 2048
Centos7 配置Nginx实现HTTPS
注：进入到/etc/pki/CA/目录下执行这两条命令！

2）生成CA自签名证书

openssl req -new -x509 -key /etc/pki/CA/private/cakey.pem -days 7300 -out /etc/pki/CA/cacert.pem
Centos7 配置Nginx实现HTTPS
注释：
-new: 生成新证书签署请求
-x509: 专用于 CA 生成自签证书
-key: 生成请求时用到的私钥文件
-days n：证书的有效期限
-out: 证书的保存路径
提示输入国家，省，市，公司名称，部门名称，CA主机名（颁发者名称）

4）查看生成的自签名证书

//linux系统下查看

openssl x509 -in /etc/pki/CA/cacert.pem -noout -text

//windows系统下查看

需要更改上述文件名后缀为.cer即可查看

5、颁发证书

1）在当前创建/root/key/目录

mkdir key

2）生成web服务器私钥

cd key/

umask 066

openssl genrsa -out service.key 2048
Centos7 配置Nginx实现HTTPS

3）生成CA证书申请文件

openssl req -new -key service.key -out service.csr
Centos7 配置Nginx实现HTTPS
注：同样提示输入国家、省、市、公司等信息。切记：国家，省，公司名称三项必须和CA一致。主机名称必须和网站域名相同，如www.centos73.com。或者使用泛域名，即*.centos73.com，匹配所有。