局域网安全的https协议解决方案

前言

我们在有域名、有公网ip的情况下通常直接在域名管理中可以申请ssl证书，利用nginx可以做到安全的https协议，有时候我们需要将局域网内的服务地址也要做成https协议，如果直接利用nginx转发443端口，访问时会告警，提示不安全的地址，需要手动点一下才能进入网站，非常不方便

解决方案

利用openssl生成证书+nginx提供https协议，访问设备信任安装的证书达到目的

openssl生成证书，注意有几个中文提示的地方是需要手动修改后再执行命令

• 检查是否安装了openssl，通常linux内核的系统都安装了这个

openssl version

• 生成根证书私钥和根证书 -keyout CA-private.key -out CA-certificate.crt

openssl req -x509 -nodes -days 3650 -newkey rsa:2048 -subj “/C=CN/ST=省份拼音/L=城市拼音/O=机构名称拼音” -keyout CA-private.key -out CA-certificate.crt -reqexts v3_req -extensions v3_ca