nginx+openssl+https 实现双向认证所遇到的坑

最近公司网站项目要求配置nginx+openssl+https双向认证，遇到不少问题，重要问题特此小记。

1. nginx ssl模块添加

   由于nginx在安装是并未添加ssl模块，所以需要先添加ssl模块。但是需要有nginx源码包。 具体可参考http://www.cnblogs.com/ghjbk/p/6744131.html

2. 一个小问题

   具体生成过程可参考 http://blog.youkuaiyun.com/kunoy/article/details/8239653
   但是这篇博客用的是ubuntu系统，而openssl.conf 配置文件中的加密算法是md5，生成的证书centos 6.5 和 7 配置到Nginx中都不支持。将算法换成sha256 重新生成一遍就好了。

3. centos 中默认的openssl 版本过低，需要升级。