Nginx - 使用OpenSSL自签名证书配置HTTPS

如锋

于 2019-10-07 10:06:01 发布

阅读量784

点赞数

CC 4.0 BY-SA版权

分类专栏： Nginx Security 文章标签： nginx https openssl ca 安全

本文链接：https://blog.youkuaiyun.com/prufeng/article/details/102291147

OpenSSL生成证书

创建Key
创建签名请求（CSR）
移除口令
签署证书（或发给CA机构认证）

# Generate an RSA key
openssl genrsa -des3 -out Server.key 1024

# Creating Certificate Signing Requests
# 需要输入组织信息，留空输入点(.)，而非直接回车（用缺省值）
openssl req -new -key Server.key -out Cert.csr

# 移除口令
cp Server.key Server.key.org
openssl rsa -in Server.key.org -out Server.key

# Signing Your Own Certificates
openssl x509 -req -days 365 -in Cert.csr -signkey Server.key -out Cert.crt

Nginx SSL配置

确保http_ssl_module已安装。

否则会报错：nginx: [emerg] the “ssl” parameter requires ngx_http_ssl_module

$ sudo nginx -V
nginx version: nginx/1.16.1
built by gcc 4.8.5 20150623 (Red Hat 4.8.5-36) (GCC)
built with OpenSSL 1.0.2k-fips  26 Jan 2017
TLS SNI support enabled
configure arguments: --with-http_stub_status_mod