Linux下使用openssl生成证书配置nginx

1.先安装nginx和openssl,执行以下两条命令进行安装

apt install nginx
apt install openssl

2.安装好的nginx在/etc目录下，我会cd /etc/nginx 走到nginx目录下把生成的证书放在这，在该目录下执行以下命令

1>创建服务器证书密钥文件 server.key

openssl genrsa -des3 -out server.key 2048

这个时候会提示输入密码 这个密码要记住，后面需要，注意这里一共会输入两次密码，如果你只输入了一次很可能是你的密码太短了，没有生效

 2>创建服务器证书的申请文件 server.csr

openssl req -new -key server.key -out server.csr

会要求输入下面内容

输出内容为：

Enter pass phrase for root.key: 输入前面创建的密码
Country Name (2 letter code) [AU]:CN   国家代号，中国输入CN
State or Province Name (full name) [Some-State]:BeiJing   省的全名，拼音
Locality Name (eg, city) []:BeiJing  市的全名，拼音
Organization Name (eg, company) [Internet Widgits Pty Ltd]:Yvioo  公司英文名(可以随便输入)
Organizational Unit Name (eg, section) []:  单位名 可以不输入
Common Name (eg, YOUR name) []: 输入你的名字
Email Address []:admin@mycompany.com  电子邮箱随便填
Please enter the following ‘extra’ attributes

to be sent with your certificate request

A challenge password []:  可以不输入
An optional company name []:   可以不输入

3>备份一份服务器密钥文件

cp server.key server.key.org

 4>去除文件口令

openssl rsa -in server.key.org -out server.key

会要求输入之前的密码 输入一开始的密码 

5>生成证书文件server.crt

openssl x509 -req -days 365 -in server.csr -signkey server.key -out server.crt

由于我是在nginx目录下进行的以上工作，然后就可以在nginx目录下看到以下四个文件

6>修改nginx的配置文件 vim /etc/nginx/sites-enabled/default ,如图配置，开放443端口

ssl_certificate      /etc/nginx/server.crt;#证书路径
ssl_certificate_key  /etc/nginx/server.key;#密钥路径
#加密算法
ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;    
ssl_protocols TLSv1 TLSv1.1 TLSv1.2 TLSv1.3;    #安全链接可选的加密协议

 7>配置成功以后重启nginx服务

service nginx restart

8>通过浏览器访问服务器，可以查看到证书，如图，就能看到你配置的信息了

注意：一定要在域名前面加上https://不然访问不了！！！

如下：我就需要输入https://192.168.0.187来进行访问

 

参考博客：

Nginx 安装 SSL 配置 HTTPS 超详细完整教程全过程-阿里云开发者社区 (aliyun.com)

使用openssl生成证书，并通过Nginx配置https访问、访问http自动重定向到https访问 - yvioo - 博客园 (cnblogs.com)