nginx https使用
2024-09-13 00:25:16
默认情况下ssl模块并未被安装,如果要使用该模块则需要在编译时指定–with-http_ssl_module参数,安装模块依赖于OpenSSL库和一些引用文件,通常这些文件并不在同一个软件包中。通常这个文件名类似libssl-dev。
生成证书
可以通过以下步骤生成一个简单的证书:
首先,进入你想创建证书和私钥的目录,例如:
- $ cd /usr/local/nginx/conf
创建服务器私钥,命令会让你输入一个口令:
- $ openssl genrsa -des3 -out server.key 1024
创建签名请求的证书(CSR):
- $ openssl req -new -key server.key -out server.csr
在加载SSL支持的Nginx并使用上述私钥时除去必须的口令:
- $ cp server.key server.key.org
- $ openssl rsa -in server.key.org -out server.key
配置nginx
最后标记证书使用上述私钥和CSR:
- $ openssl x509 -req -days 365 -in server.csr -signkey server.key -out server.crt
修改Nginx配置文件,让其包含新标记的证书和私钥:
- server {
- server_name YOUR_DOMAINNAME_HERE;
- listen 443;
- ssl on;
- ssl_certificate /usr/local/nginx/conf/server.crt;
- ssl_certificate_key /usr/local/nginx/conf/server.key;
- }
重启nginx。
这样就可以通过以下方式访问:
https://YOUR_DOMAINNAME_HERE
另外还可以加入如下代码实现80端口重定向到443
- server {
- listen 80;
- server_name ww.centos.bz;
- rewrite ^(.*) https://$server_name$1 permanent;
- }
最新文章
- 基于corosync+pacemaker+drbd+LNMP做web服务器的高可用集群
- java的poi技术读,写Excel[2003-2007,2010]
- [转]Linux命令的返回值
- JetBrains WebStorm 安装破解问题
- [php-src]窥探Php内核中的变量
- 微信小程序开发:http请求
- 最小生成树练习1(克鲁斯卡尔算法Kruskal)
- 使用Thread类可以创建和控制线程
- 转:java提取图片中的像素
- raise_application_error用法
- HDU 1024 Max Sum Plus Plus 简单DP
- 理解SVG坐标系和变换:视窗,viewBox和preserveAspectRatio
- Blogger安装最新文章 - Blog透视镜
- 可失败构造器(Failable Initializers)
- CMS(Concurrent Mark-Sweep)
- 为什么 Flask 有那么多的好评?
- Servlet上传文件
- 一个HttpWebRequest工具类
- 在.Net Framework中调用Python的脚本方法 (以VB和C#为例)
- [Java 泥水匠] Java Components 之一:Java String (肯定有你不懂的)