nginx Https配置

最新推荐文章于 2025-08-19 11:00:35 发布

转载最新推荐文章于 2025-08-19 11:00:35 发布 · 274 阅读

文章标签：

#nginx #https

nginx 专栏收录该内容

6 篇文章

订阅专栏

本文档详细介绍了如何通过OpenSSL生成服务器私钥和证书请求文件，并将其应用于Nginx服务器，实现HTTPS加密连接。包括下载OpenSSL、生成密钥、配置Nginx等步骤。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

第一步(安装openSSL)：
官网下载地址: http://www.openssl.org/source/
下载openssl-1.0.2l.tar.gz即可,解压文件 tar -zxvf openssl-1.0.2l.tar.gz;

第二步(生成秘钥):
# 1、首先，进入你想创建证书和私钥的目录
cd /etc/nginx/ssl/

# 2、创建服务器私钥，命令会让你输入一个口令：
openssl genrsa -des3 -out server.key 1024

# 3、创建签名请求的证书（CSR）：
openssl req -new -key server.key -out server.csr

# 4、在加载SSL支持的Nginx并使用上述私钥时除去必须的口令：
cp server.key server.key.org
openssl rsa -in server.key.org -out server.key

# 5、最后标记证书使用上述私钥和CSR：
openssl x509 -req -days 365 -in server.csr -signkey server.key -out server.crt

第三步(nginx SSL配置):

server {
#listen 9443;
#server_name localhost;

listen 9443 ssl;
server_name localhost;

ssl on;
ssl_certificate D:\ssl\server.crt;
ssl_certificate_key D:\ssl\server.key;

#charset koi8-r;

#access_log logs/host.access.log main;
#access_log /mnt/sdc/nginxLogs/8084.access.log main;
#error_log /mnt/sdc/nginxLogs/8084.error.log debug;

location / {
root html;
index index.html index.htm;
proxy_pass http://www.baidu.com;
#proxy_set_header Host $host;
#proxy_set_headerX-Forwarded-For $remote_addr;
}

error_page 500 502 503 504 /50x.html;
location = /50x.html {
root html;
}

}

重启nginx, 浏览器访问: https://localhost:9443进行测试配置；