Godaddy SSL 证书配置(Nginx)

如果nginx不支持SSL模块可能需要自己编译一次:

./configure --prefix=/usr/local/nginx --user=nginx --group=nginx --with-http_stub_status_module--with-pcre=/tmp/pcre-8.12  --with-http_ssl_module

make && make install

另外有个问题就是证书需要密码的问题,使用openssl命令就可以了(否则你需要在每次启动nginx的时候输入证书密码,麻烦)

openssl rsa -in mysite.key -out mysite_nopass.key

    server {
        listen       443;
        server_name  mysite.com;

        ssl                  on;
        ssl_certificate      mysite_combined.crt;
        ssl_certificate_key  mysite_nopass.key;

        ssl_session_timeout  5m;
        ssl_protocols  SSLv2 SSLv3 TLSv1;
        ssl_ciphers  ALL:!ADH:!EXPORT56:RC4+RSA:+HIGH:+MEDIUM:+LOW:+SSLv2:+EXP;
        ssl_prefer_server_ciphers   on;
}


其中mysite.crt是用Godday的两个证书生成的:

cat mysite.crt gd_bundle.crt > mysite_combined.crt



参考:http://www.xueit.com/html/2010-05/34-5371554852010512222242625.html

http://www.lovelucy.info/nginx-ssl-certificate-https-website.html

http://blog.51yip.com/apachenginx/974.html

http://zou.lu/nginx-https-ssl-module/


  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 1
    评论

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值