利用nginx展示txt文本_nginx配置https

- 超文本传输协议http协议被用于在Web浏览器和网站服务器之间传递信息，http协议以明文方式发送内容，不提供任何方式的数据加密，安全性低。

- 安全套接字层超文本传输协议https，基于HTTP协议，通过SSL或TLS提供加密处理数据、验证对方身份以及数据完整性保护。

- https协议需要到CA申请证书，阿里云也提供了相应的服务，今天我们就手工生成证书来测试，当然浏览器通过https访问，会提示“不安全”，因为这个证书不是CA系统签发的，以后有项目需求，可以去阿里云购买SLL证书。

## 1、生成CA证书

**（1）查看openssl是否安装**

openssl version -a

- OPENSSLDIR: "/etc/pki/tls"，这个是openssl的安装位置

**（2）搭建ca服务器：**

- 根据配置文件信息，到CA根目录，若没有则自己创建

cd /etc/pki/CA
mkdir -pv {certs,crl,newcerts,private}
touch {serial,index.txt}

- 证书开始编号

echo 01 >> serial

- ca生成自己的私钥

(umask 077; openssl genrsa -out private/cakey.pem 2048)

- 生成自签证书

openssl req -new -x509 -key /etc/pki/CA/private/cakey.pem -out cacert.pem -days 365

**（3）颁发证书**

- CA搭好了，我们就可以使用这个来为其他证书签名。

- 生成私钥（位置随意）

(umask 077; openssl genrsa -out test.key 2048)