双向证书Nginx使用

最新推荐文章于 2022-09-25 12:47:36 发布
最新推荐文章于 2022-09-25 12:47:36 发布
阅读量157 收藏
点赞数 1
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/wangwengrui40/article/details/103044656
版权

服务器端配置

把服务证书与ca证书复制到

然后修改配置文件

如果 注释掉下面2个就说单向证书

ssl_client_certificate

sl_verify_client on;

客户端安装

 

双击安装产生的ca证书，.crt结尾的，和客户端的 client   p12结尾的

安装2次，受信任与个人都要装一次

安装产生的客户端证书  .p12文件

安装2次，受信任与个人都要装一次

选择安装的证书

就可以愉快的https访问了

 

骗你学计算机
关注
  • 1
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
Nginx配置多个二级域名和多个CA证书
芸灵fly的博客
08-14 1万+
说明 一级域名类似于baidu.com这样的，像www.biadu.com、tieba.baidu.com这样的属于二级域名，我们平时买的都是一级域名，有了一级域名之后对于二级域名我们是可以根据自己的需要随意配置的，我们的目的是配置出http(s)://www.xxxx.cn和http(s)://blog.xxxx.cn这样的二级可以用http(s)访问的域名。 并且是在一台服务器的Nginx...
nginx代理服务器配置双向证书验证的方法
01-10
生成证书链 用脚本生成一个根证书, 一个中间证书(intermediate), 三个客户端证书. 中间证书的域名为 localhost. #!/bin/bash -x set -e for C in `echo root-ca intermediate`; do mkdir $C cd $C mkdir certs ...
nginx实现双向认证
qq_41937509的博客
09-20 4694
如果手里面只有通过正规途径申请下来的证书(而不是上面自签证做法), 得到的证书如下面所示, 这里只有服务端证书而没有服务端和根证书, 所以仍需要我们以自签证的方式生成根证书以及客户端证书。配置的主要内容是配置了服务器端证书的公钥私钥以及根证书的公钥, 并且ssl_verify_client 参数设置为 on。如果客户端证书不是由根证书直接颁发的，配置中还需要加一个配置：ssl_verify_depth 1;server.crt：有效期十年的服务器端公钥证书，使用根证书和服务器端私钥文件一起生成。
Nginx的双向认证
weixin_44480960的博客
01-25 6508
Nginx的双向认证 一、前言 参考链接 OPENSSL加密DSA,RSA介绍 客户端默认是相信权威CA机构的，操作系统内置了CA证书。 说白了就是操作系统默认就有了CA证书的公钥，比如我们能访问https://www.baidu.com（百度）就是因为我们本身的操作系统中CA认证机构中有百度。 centos操作系统中被信任的证书一般在此文件中 cat /etc/pki/tls/certs/ca-bundle.crt 我们可以查看一下访问百度的一个通信过程 curl -v https://www.b
nginx 配置 https的双向认证
CheerTan is here
10-11 1968
注意事项 配置双向认证，这里的common name需要都配置成不同 nginx 配置 https的双向认证 1.准备工作 linux环境安装openssl 2.生成证书步骤 1.新建一个文件夹 mkdir /root/keys 2.生成CA私钥 ca.key openssl genrsa -out ca.key 4096 3.生成ca的数字证书 ca.crt openssl req -new -x509 -days 3650 -key ca.key -out ca.crt Co
nginx双向认证
qq_37657914的博客
07-06 1343
nginx双向认证配置，多级CA配置
nginx配置ssl双向验证的方法
09-30
总结来说，Nginx的SSL双向验证配置是一个涉及证书生成、Nginx配置修改以及客户端设置的多步骤过程。正确实施后，它能提供更高级别的安全保护，防止中间人攻击和其他网络安全威胁。在实际操作中，务必确保所有涉及的...
使用Nginx实现HTTPS双向验证的方法
01-20
https单向验证应用广泛想必大家都很熟悉，我已经在一篇博文中分享过，这次来看看Nginx如何实现双向验证。 单向验证与双向验证的区别： 单向验证： 指客户端验证服务器端证书，服务器并不需要验证客户端证书。 双向...
nginx 代理服务器配置双向证书验证的方法
01-10
生成证书链 用脚本生成一个根证书, 一个中间证书(intermediate), 三个客户端证书. 脚本来源于(有修改) ...中间证书的域名为 localhost. #!/bin/bash -x set -e for C in `echo root-ca intermediate`;...
Nginx双向SSL认证配置详解
04-09
Nginx双向SSL认证配置详细步骤
通过开源工具XCA工具签发和管理可被浏览器信任的SSL证书
qq_20769453的博客
09-25 4456
本文介绍了通过开源工具XCA(X Certificate and Key management)签发CA和SSL证书。本工具签发的SSL证书在安装CA后可被Chrome\Firefox等浏览器信任。截止本文发布最新的版本为 XCA 2.4.0，本文也基于2.4.0版本演示本文将引导您通过本工具创建自签名的CA证书，并通过CA证书签发其他的证书。并且通过信任CA证书的方式，信任本CA签发的其他证书。
自签SSL证书实现Nginx配置https双向认证
飞奔的蚂蚁的专栏
01-05 5363
1.      前期的准备工作： 安装openssl和nginx的https模块 cd ~/ mkdir ssl cd ssl mkdir demoCA cd demoCA mkdir newcerts mkdir private touch index.txt echo '01' > serial 2.      制作CA证书（这个是信任的起点，根
如何为nginx配置https(免费证书)
songfelicity的博客
03-08 3087
前言： 　　给http协议申请ssl免费证书，还是比较主流的一种方式，但是逐渐得一些浏览器不支持自签名的证书了。毕竟这是为了使用者及平台都变得安全的方式，所以无可厚非的，而且也有很多网站即使不使用商业付费证书也可以免费申请自己网站的ssl证书的。所以这种方式只是作为一种记录和参考或者可以在某些老版本或者个别浏览器上使用这种自签名https证书。 正文： 如果你使用了nginx作为反向代理,那么本文可以教你如何将https配置在nginx,这样即使你的后端服务是http也完全没有问题. 一、我们需
nginx配置反向代理验证ssl证书 双向认证
weixin_45548465的博客
05-15 5897
适用于公司内部一些业务系统对安全性要求比较高，业务系统只允许公司内部人员访问，而且要求浏览器要安装证书登录，对公司入职有需求的人员开通证书，流失的人员注销证书。 修改openssl配置参数 vim /etc/pki/tls/openssl.cnf 下面只列出配置文件中和自建CA有关的几个关键指令 dir=/etc/pki/CA #CA的工作目录 database=$dir/index.txt #签署证书的数据记录文件，下面会生成index这个文件 new_certs_dir=$dir/n
Nginx配置https双向认证
热门推荐
happyzhang的Blog
11-20 1万+
1.      前期的准备工作： 安装openssl和nginx的https模块 cd  ~/ mkdir ssl cd ssl mkdir demoCA cd demoCA mkdir newcerts mkdir private touch index.txt echo '01' > serial 2.      制作CA证书（这个是信任的起点，根证书，所有其他的证书都要
NGINX 配置 SSL 双向认证
AlphaTao的博客
06-30 9420
以前总觉得配置nginx这种问题看看网上教程就行了 自己配置的时候才发现有些问题真的不是看一篇两篇教程就能搞定的 所以自己写一个备忘的配置流程 说不定什么时候就用上了
nginx 设置自签名证书以及设置网址http强制转https访问
weixin_34221036的博客
01-16 137
自签名证书可以在自己的内网环境或者非对外环境使用，保证通信安装 1、生产证书 直接使用脚本生产： 中途会提示书如1次域名和4次密码，把一下文件保存为sh文件，赋予x权限后 直接执行，根据提示输入。 #!/bin/sh # create self-signed server certificate: read -p "Enter your domain [www.exampl...
Nginx 实现https双向认证及负载均衡
liming19890713的专栏
02-15 1257
Nginx安装配置 下载Nginx 下载地址：http://nginx.org/en/download.html 安装Nginx A．Nginx不需要安装，直接将下载的程序解压缩到C盘根目录（视实际情况而定，此处根目录只供参考）。 Nginx解压的目录尽量使用英文路径，且不要有空格，避免不必要的错误，如：C:\nginx   B．打开命令提示...
nginx 双向认证
最新发布
07-28
Nginx支持双向认证，也称为客户端证书认证。在双向认证中，客户端和服务器之间都需要相互验证身份。下面是实现Nginx双向认证的一般步骤： 1. 生成服务器证书和私钥：首先需要生成服务器的证书和私钥。可以使用...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值