nginx SSL模块 加密认证

SSL:安全套接字层

由Netscape公司于1994年创建，它指在通过Web创建安全的Internet通信。它是一种标准协议，用于加密浏览器和服务器之间的通信。它允许通过Internet安全轻松地传输账号密码、银行卡、手机号等私密信息。

SSL常见应用：  

       https：启用ssl加密的安全HTTP传输协议 443

       ipsec vpn

PKI:公钥基础设施,主要功能是绑定证书持有者的身份和相关的密钥对（通过为公钥及相关的用户身份信息签发数字证书），

       为用户提供方便的证书申请、证书作废、证书获取、证书状态查询的途径，

       并利用数字证书及相关的各种服务（证书发布，黑名单发布，时间戳服务等）,

       实现通信中各实体的身份认证、完整性、抗抵赖性和保密性.

       标准：x.509

CA:证书颁发机构

RA:证书注册机构

证书的内容：

       申请者的公钥

       申请者的身份标识

       证书有效期

       颁发者的标识

       颁发者的签名

HTTPS证书的选择

       专业版OV型  不显示企业名

       高级版EV型  显示企业名

HTTPS证书购买选择

       单域名：仅能绑定一个域名

       多域名：能绑定五个域名

       通配符域名：不限个数

HTTPS注意事项

       https仅支持二级域名 

       https不支持续费，证书到期重新申请替换

       https显示绿色，说明整个网站都是https的

       https显示黄色，网站代码中包含https不安全链接

       https显示红色，证书不认或过期

      

企业内部实现https案例：

生成key密钥

生成证书签名请求文件（csr文件）

生成证书签名文件（ca文件）

Web1：192.168.1.5

Web2：192.168.1.6

Lb：192.168.1.7

1.查看是否安装openssl和版本（192.168.1.5）

rpm -q openssl

yum -y install openssl

openssl version

  查看nginx是否安装ssl模块

nginx -V  显示结果包含： --with-http_ssl_module

  创建ssl密钥目录,并进入目录

mkdir -p /etc/nginx/ssl_key

cd /etc/nginx/ssl_key