1.先生成key文件
openssl genrsa -des3 -out tempssl.key 1024
2.删除密码
因为要给nginx使用,nginx每次重启都需要验证密码,因此要去掉
openssl rsa -in tempssl.key -out ssl.key
3.根据ssl.key生成证书请求文件
openssl req -new -key ssl.key -out ssl.csr
在此过程根据命令提示输入对应内容即可,注意:其中有一个项需要输入证书对应的域名
4.最后一步,生成crt证书文件
openssl x509 -req -days 3650 -in ssl.csr -signkey ssl.key -out ssl.crt
注意:-days 是证书有效期,单位天
5.配置在nginx上
ssl_certificate /home/nignx/ssl/ssl.crt;
ssl_certificate_key /home/nignx/ssl.key;
接下来更精彩,请勿走开(以下是私事,不喜欢别往下看了)
开源的WEB堡垒机|基于WEB远程控制
基于web的堡垒机,远程控制PC,能够控制公网PC和内网PC,都有对应的解决方案。
官网地址http://bb.yun-api.com/
好用的HTTP模拟请求工具
市面上有很多HTTP模拟请求工具,有yapi,有ApiPost,好不好用在此不做评价。这里推荐使用BB-API
,功能全面,免费使用、资源无限制,自动生成接口文档,界面简洁大气。支持局域网部署,打造属于你、公司的HTTP 协议管理工具。
官网地址http://bbapi.yun-api.com/