Nginx生成自定义证书

最新推荐文章于 2024-04-09 19:05:24 发布

流年ꦿ

最新推荐文章于 2024-04-09 19:05:24 发布

阅读量2.4k

点赞数 1

分类专栏：网络安全文章标签： nginx ssl https

本文链接：https://blog.csdn.net/weixin_64311421/article/details/128908389

版权

网络安全专栏收录该内容

12 篇文章 1 订阅

订阅专栏

目录标题

cd /etc/nginx
mkdir key
cd key

2、执行命令生成一个key

openssl genrsa -des3-out ssl.key 4096

在这里插入图片描述
然后会要求你输入这个key文件密码。这里不推荐输入。因为以后要给nginx使用。每次reload nginx配置的时候都要你验证这个PAM密码。
由于生成时候必须输入密码，你可以输入后在删掉。

mv ssl.key xxx.key
openssl rsa -in xxx.key -out ssl.key
rm xxx.key

3、根据这个key文件生成证书请求文件

openssl req -new -key ssl.key -out ssl.csr

在这里插入图片描述

4、最后根据这2个文件（ssl.key ssl.csr）生成crt证书文件

openssl x509 -req -days 365 -in ssl.csr -signkey ssl.key -out ssl.crt

在这里插入图片描述
这里365是证书有效期，推荐3650。这个大家随意。最后使用到的文件是key和crt文件。

5、在需要使用证书的nginx配置文件的server节点里加入一下配置就可以了。

server {
  listen 443;#https默认使用433端口
  server_name 0.0.0.0;#将0.0.0.0替代为你的网站域名或ip

  ssl on;
  ssl_certificate /etc/nginx/key/ssl.crt;
  ssl_certificate_key /etc/nginx/key/ssl.key;
  ssl_session_timeout 5m;
  ssl_protocols SSLv2 SSLv3 TLSv1;
  ssl_ciphers ALL:!ADH:!EXPORT56:RC4+RSA:+HIGH:+MEDIUM:+LOW:+SSLv2:+EXP;
  ssl_prefer_server_ciphers on;
  location / {
    ...
    }

在这里插入图片描述