本地https ssl key生成及Nginx配置

最新推荐文章于 2025-01-06 17:30:05 发布

dujianxiong

最新推荐文章于 2025-01-06 17:30:05 发布

阅读量1.6k

点赞数

CC 4.0 BY-SA版权

分类专栏： nginx

本文链接：https://blog.youkuaiyun.com/dujianxiong/article/details/88251784

nginx 专栏收录该内容

4 篇文章

订阅专栏

本文详细介绍了使用OpenSSL生成SSL证书的过程，包括创建私钥、CSR文件及自签名证书，同时提供了Nginx服务器的SSL配置示例，确保网站数据传输的安全。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

openssl genrsa -des3 -out vulcan.key 1024 

最重要的是填common Name为域名

openssl req -new -key vulcan.key -out vulcan.csr  


copy vulcan.key vulcan.key.org

openssl rsa -in vulcan.key.org -out vulcan.key  

openssl x509 -req -days 36500 -in vulcan.csr -signkey vulcan.key -out vulcan.crt

Nginx配置

server {
        listen       8098 ssl;
        server_name    xxxx.xxx.com;
    
        ssl_certificate      /usr/local/nginx/sslKey/vulcan/vulcan.crt;
        ssl_certificate_key  /usr/local/nginx/sslKey/vulcan/vulcan.key;
    
        ssl_session_cache    shared:SSL:1m;
        ssl_session_timeout  5m;
    
        ssl_ciphers  HIGH:!aNULL:!MD5;
        ssl_prefer_server_ciphers  on;
    
        
        location /info-api-m {
               proxy_pass  http://zkyjsm;
 
				#Proxy Settings
				proxy_redirect     off;
				proxy_set_header   Host             $host;
				proxy_set_header   X-Real-IP        $remote_addr;
				proxy_set_header   X-Forwarded-For  $proxy_add_x_forwarded_for;               
        }
    }