内网使用openssl自签名证书开启https连接，同时解决chrome浏览器中的不安全访问

小果子^_^

于 2024-07-04 12:03:44 发布

阅读量118

点赞数

分类专栏： nginx 文章标签： https chrome 安全 nginx

原文链接：https://blog.csdn.net/my_interface/article/details/112224658

版权

nginx 专栏收录该内容

25 篇文章 0 订阅

订阅专栏

内网使用openssl自签名证书开启https连接，同时解决chrome浏览器中的不安全访问

在内网中开启https访问，使用ip，请直接看第二步。如果是外网域名的话，建议直接去从阿里云或者其他的网站中直接用权威机构颁发的证书。
请先安装OpenSSL
生成证书
创建根证书
新建anxinCA.cnf文件并输入以下内容:

[ req ]
distinguished_name  = req_distinguished_name
x509_extensions     = root_ca
 
[ req_distinguished_name ]
 
# 以下内容可随意填写
countryName             = CN (2 letter code)
countryName_min         = 2
countryName_max         = 2
stateOrProvinceName     = beijing
localityName            = beijing
0.organizationName      = anxin
organizationalUnitName  = technology 
commonName              = anxin
commonName_max          = 64
emailAddress            = concat@anxin.com 
emailAddress_max        = 64
 
[ root_ca ]
basicConstraints            = critical, CA:true

在创建一个文件 anxinServerCA.ext 建议先创建anxinServerCA.txt，修改完毕后再把后缀改为 ext

subjectAltName = @anxin
extendedKeyUsage = serverAuth
 
[anxin]
 
# 域名，如有多个用DNS.2,DNS.3…来增加
DNS.1 = 
# IP地址
IP.1 = 192.168.137.1

文件介绍
anxinCA.cnf文件是为申请CA根证书的配置文件;
anxinServerCA.ext是生成服务器证书的扩展配置文件;

打开，cmd中执行如下命令注意下面命令中的 anxin CA可以改为自己的信息，然后 /CN=192.168.137.1 也要改为自己要对应的ip

openssl req -x509 -newkey rsa:2048 -out anxinCA.cer -outform PEM -keyout anxinCA.pvk -days 10000 -verbose -config anxinCA.cnf -nodes -sha256 -subj "/CN=anxin CA"
 
openssl req -newkey rsa:2048 -keyout anxinServerCA.pvk -out anxinServerCA.req -subj /CN=192.168.137.1 -sha256 -nodes
openssl x509 -req -CA anxinCA.cer -CAkey anxinCA.pvk -in anxinServerCA.req -out anxinServerCA.cer -days 10000 -extfile anxinServerCA.ext -sha256 -set_serial 0x1111

执行完毕后会生成相应的文件。
在nginx中配置https加密文件。以nginx.conf中修改为例，建议在conf同级别，新建一个文件夹 ssl ，然后把anxinServerCA.pvk 和anxinServerCA.cer 复制过去，我改名为 cert.pvk ，cert.cer (可以不修改)

 server {
 
    listen 443 default ssl;  #监听443端口
 
    server_name    www.test000001.com;
 
    ssl_certificate     /etc/nginx/ssl/cert.cer;
 
    ssl_certificate_key /etc/nginx/ssl/cert.pvk;
 
    ssl_session_cache    shared:SSL:1m;
 
    ssl_session_timeout  5m;
 
    ssl_ciphers  HIGH:!aNULL:!MD5;
 
    ssl_prefer_server_ciphers  on;
 
    ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
 
    location / {
 
        root /test_code;
 
        index index.html;
 
    }
 
}