Nginx如何实现支持HTTPS协议详细说明

最新推荐文章于 2024-04-25 16:44:33 发布

weixin_33859665

最新推荐文章于 2024-04-25 16:44:33 发布

阅读量123

点赞数

文章标签：运维操作系统 python

原文链接：https://my.oschina.net/freelife/blog/831947

版权

2019独角兽企业重金招聘Python工程师标准>>>

首选Tomcat此处省略，Nginx安装时的准备工作如下：

Nginx安装如下插件：

openssl-1.0.2

pcre-8.21

zlib-1.2.8

openssl安装时注意一些其他依赖插件如：

libcrypto.a libcrypto.pc libssl.a libssl.pc

准备就绪之后，进行Nginx安装操作，Linux检测安装平台目标特征，执行命令：

./configure --prefix=/usr/local/nginx --with-http_stub_status_module --with-http_ssl_module
 --with-http_realip_module --with-openssl=/usr/local/openssl-1.0.2 --with-zlib=/usr/local/zlib-1.2.8

Linux编译并安装命令，具体如下：

编译命令：make

安装命令：make install

清除编译命令：make clean

生成秘钥文件，Linux下生成秘钥分别执行命令如下：

openssl genrsa -des3 -out ca.key 1024
openssl req -new -key ca.key -out ca.csr
cp ca.key ca.key.orgi
openssl rsa -in ca.key.orgi -out ca.key
openssl x509 -req -days 365 -in ca.csr -signkey ca.key -out ca.crt

参考参数说明：

Country Name (2 letter code)[XX]:cn--------国家

State or Province Name (full name)[]:yoodb---------省份

Locality Name (eg, city) [DefaultCity]:yoodb--------------地区名字

Organization Name (eg, company)[Default Company Ltd]:yoodb------公司名

Organizational Unit Name (eg,section) []:ning-----部门

Common Name (eg, your name or yourserver's hostname) []:yoodb----CA主机名

Email Address []:---------邮箱

Please enter the following 'extra'attributes

to be sent with your certificaterequest

A challenge password []:-----------证书请求密钥，CA读取证书的时候需要输入密码

An optional company name[]:-----------公司名称，CA读取证书的时候需要输入名称

Nginx配置nginx.conf文件，具体如下：

server {
        listen       443 ssl;
        server_name  blog.yoodb.com;
        ssl on;
        ssl_certificate /usr/local/nginx/conf/ssl/ca.crt;
        ssl_certificate_key /usr/local/nginx/conf/ssl/ca.key;
        ssl_session_timeout 5m;
        #    ssl_protocols SSLv3 TLSv1 TLSv1.1 TLSv1.2;
         #   ssl_ciphers "HIGH:!aNULL:!MD5 or HIGH:!aNULL:!MD5:!3DES";
         #   ssl_prefer_server_ciphers on;
        #charset koi8-r;
        #access_log  logs/host.access.log  main;
        location / {
            proxy_pass   http://127.0.0.1:8081;
        }
        location /amserver {
            proxy_pass   http://127.0.0.1:8080;
        }
}

部署以及重启 Nginx 操作：

开启 Linux 端口号 443

iptables -A INPUT -p tcp --dport 443 -j ACCEPT

/etc/init.d/iptables status 查看防火墙状态

vim /etc/sysconfig/iptables 编辑防火墙文件

/etc/init.d/iptables restart 重启防火墙

nginx –s reload 重启 Nginx服务器命令

转载于:https://my.oschina.net/freelife/blog/831947