自己制作ssl证书
首先执行如下命令生成一个key
openssl genrsa -des3 -out ssl.key 1024
然后他会要求你输入这个key文件的密码。不推荐输入。因为以后要给nginx使用。每次reload nginx配置时候都要你验证这个PAM密码的。
由于生成时候必须输入密码。你可以输入后 再删掉。
mv ssl.key xxx.key
openssl rsa -in xxx.key -out ssl.key
rm xxx.key
然后根据这个key文件生成证书请求文件
openssl req -new -key ssl.key -out ssl.csr
以上命令生成时候要填很多东西 一个个看着写吧(可以随便,毕竟这是自己生成的证书)
最后根据这2个文件生成crt证书文件
openssl x509 -req -days 365 -in ssl.csr -signkey ssl.key -out ssl.crt
这里365是证书有效期 推荐3650哈哈。这个大家随意。最后使用到的文件是key和crt文件。
如果需要用pfx 可以用以下命令生成
openssl pkcs12 -export -inkey ssl.key -in ssl.crt -out ssl.pfx
在需要使用证书的nginx配置文件的server节点里加入以下配置就可以了。
ssl on;
ssl_certificate /home/ssl.crt;
ssl_certificate_key /home/ssl.key;
ssl_session_timeout 5m;
ssl_protocols SSLv2 SSLv3 TLSv1;
ssl_ciphers ALL:!ADH:!EXPORT56:RC4+RSA:+HIGH:+MEDIUM:+LOW:+SSLv2:+EXP;
ssl_prefer_server_ciphers on;
然后重启nginx就大功告成了
最新文章
- WPF筛选、排序和分组
- Xcode7 模拟器安装app (转)
- html css 编写规范
- Rest.Ler PHP API Server解决方案
- NOIP2010提高组 机器翻译 -SilverN
- WPF技巧-Canvas转为位图
- c#创建、保存excel正常执行
- python基于http协议编程:httplib,urllib和urllib2<;转>;
- Makedown常用符号整理
- MYSQL基础笔记(二)-SQL基本操作
- 深入研究Java类加载机制
- TableViewController的添加,删除,移动
- android-通知Notification
- JQuery中一个简单的表单验证的实例
- eclipse新建工作空间后的常用设置
- Net 4.5 WebSocket 在 Windows 7, Windows 8 and Server 2012上的比较
- 爬虫--反爬--css反爬---大众点评爬虫
- SpringBoot 通过token进行身份验证,存储redis
- windows 文件/文件夹操作
- github for Mac 教程
热门文章
- 是男人就下100层【第四层】——Crazy贪吃蛇(2)
- Angular结构简单介绍
- OpenJudge百炼习题解答(C++)--题3142:球弹跳高度的计算
- Nerv --- React IE8 兼容方案
- 精通CSS:高级Web标准解决方式(第2版)
- 故障案例:磁盘空间不足可能引起的mysql问题
- UVA 1400 1400 - &;quot;Ray, Pass me the dishes!&;quot;(线段树)
- 2016/3/27 PHP中include和require的区别详解
- 2016/2/25 1, margin auto 垂直方向测试 无效 2,margin重叠 3,哪些是块状哪些是内联 4,display:block inline 导航栏把内联转块状最常见+ 扩展
- Entity FramWork Code first 使用心得