CA & HTTPS 与平滑升级

Bean295

已于 2023-10-05 22:58:59 修改

阅读量79

点赞数 1

于 2023-09-24 21:58:30 首次发布

本文链接：https://blog.csdn.net/weixin_61428407/article/details/133253085

版权

nginx 专栏收录该内容

9 篇文章 0 订阅

订阅专栏

本文详细介绍了加密原理，包括对称加密、非对称加密和哈希算法的应用，以及CA与HTTPS的关系，重点讲解了私有CA的生成和部署，以及Nginx的平滑升级过程。

摘要由CSDN通过智能技术生成

一、加密原理

1、对称加密：

对称加密使用相同的密钥来加密和解密数据，密钥必须保密并安全地共享给合法的通信方。常见的对称加密算法包括 DES 和 AES。

2、非对称加密：

非对称加密包含两套密钥，公钥和私钥。公钥用于加密数据，私钥用于解密数据，公钥可以对外公布，私钥必须保密。常见的非对称加密算法包括 RSA 和 ECC。

3、哈希算法：

哈希算法是将任意长度的输入数据转换为固定长度的输出，相同的输入始终产生相同的哈希值，即使输入数据略微改变，哈希值也会截然不同。常见的哈希算法包括MD5、SHA-256等。

二、CA & HTTPS

1、简介：

(1) CA：Certificate Authority 证书颁发机构，它是数字证书颁发和管理的机构或实体。CA 的主要责任是验证和确认公钥与特定实体（如网站、个人或组织）的身份，并为其签发数字证书，数字证书主要应用在 HTTPS 协议中。

(2) HTTPS：HTTP + SSL，是一种安全传输数据的通信协议，HTTPS 通过在HTTP 通信过程中使用加密技术来保护数据的机密性和完整性。

2、私有 CA

(1) 概念：

私有 CA 是组织内部自定义的数字证书，主要用于内部网络系统，而不是公网。

(2) 生成证书及密钥文件

① 准备存放证书和密钥的目录：mkdir -p /etc/nginx/ssl

② 生成私钥：

openssl genrsa 1024 > /etc/nginx/ssl/server.key

这段代码使用 OpenSSL 工具生成一个 RSA 私钥，指定私钥长度为 1024 位，并重定向到指定文件 (.key)

③ 使用私钥生成证书签名请求：

openssl req -new -key /etc/nginx/ssl/server.key > /etc/nginx/ssl/server.csr

这段代码使用 OpenSSL 工具创建一个证书签名请求（Certificate Signing Request，CSR），CSR 包含了与证书申请相关的信息，它通常会被提交给证书颁发机构（CA），以便获得一个数字证书。

● req：这是 OpenSSL 的子命令，用于处理证书请求和相关操作；-new：创建一个新的证书签名请求。

● -key /etc/nginx/ssl/server.key：指定私钥文件的路径，该私钥将与 CSR 相关联。

● > /etc/nginx/ssl/server.csr：将生成的 CSR 内容重定向至指定的位置。

④ 生成数字证书：

openssl req -x509 -days 365 -key /etc/nginx/ssl/server.key -in /etc/nginx/ssl/server.csr > /etc/nginx/ssl/server.crt

● -x509：生成自签名数字证书（不经过公共证书颁发机构 (CA) 签名的证书）；

-days 365：证书的有效期为 365 天

● -key /etc/nginx/ssl/server.key：指定密钥文件；

● -in /etc/nginx/ssl/server.csr：指定证书文件；

● > /etc/nginx/ssl/server.crt：生成的数字证书保存路径

(3) 私有 CA 部署

① 创建目录

编写配置文件并进行域名解析

server {

listen 443 ssl;

        server_name www.b.com;

        ssl_certificate /etc/nginx/ssl/server.crt;

        ssl_certificate_key /etc/nginx/ssl/server.key;

        location / {

                root /usr/share/nginx/html/b;

                index index.html index.htm;

        }

}