本地局域网内linux为nginx搭建https

最新推荐文章于 2025-05-20 16:26:24 发布

EricSanchez

最新推荐文章于 2025-05-20 16:26:24 发布

阅读量6.6k

点赞数 1

文章标签：本地Llinu nginx https

本文介绍如何使用OpenSSL生成自签名SSL证书，并将其应用于Nginx服务器上，确保HTTPS连接的安全性。文中详细解释了命令参数及配置过程。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

参考链接

创建目录

mkdir /server/nginx

创建 SSL Certificate

openssl req -x509 -nodes -days 36500 -newkey rsa:2048 -keyout nginx.key -out nginx.crt

参数说明:
req: 配置参数-x509指定使用 X.509证书签名请求管理(certificate signing request (CSR))."X.509" 是一个公钥代表that SSL and TLS adheres to for its key and certificate management.
-nodes: 告诉OpenSSL生产证书时忽略密码环节.(因为我们需要Nginx自动读取这个文件，而不是以用户交互的形式)。
-days 36500: 证书有效期，100年
-newkey rsa:2048: 同时产生一个新证书和一个新的SSL key(加密强度为RSA 2048)
-keyout:SSL输出文件名
-out:证书生成文件名
它会问一些问题。需要注意的是在common name中填入网站域名，如wiki.xby1993.net即可生成该站点的证书，同时也可以使用泛域名如*.xby1993.net来生成所有二级域名可用的网站证书。

整个问题应该如下所示:

Country Name (2 letter code) [AU]:US
State or Province Name (full name) [Some-State]:New York
Locality Name (eg, city) []:New York City
Organization Name (eg, company) [Internet Widgits Pty Ltd]:Bouncy Castles, Inc.
Organizational Unit Name (eg, section) []:Ministry of Water Slides
Common Name (e.g. server FQDN or YOUR name) []:your_domain.com
Email Address []:admin@your_domain.com

创建完成后，添加代码进入配置文件中（添加进server块中,，注意生成文件的目录）

 listen 443 ssl;
 ssl_certificate /server/nginx/ssl/nginx.crt;
 ssl_certificate_key /server/nginx/ssl/nginx.key;
 keepalive_timeout   70;

重启nginx

nginx -s reload