nginx https 配置

最新推荐文章于 2025-11-25 13:43:26 发布

原创最新推荐文章于 2025-11-25 13:43:26 发布 · 195 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#nginx #https #config

nginx 专栏收录该内容

2 篇文章

订阅专栏

该博客介绍了如何生成服务器的SSL私钥和证书，包括使用openssl命令创建key和csr文件，然后签署证书。接着，展示了如何在Nginx配置文件中设置SSL证书路径，启用SSL连接，并配置相关的SSL参数，以确保安全的HTTPS服务。

1. 生成服务端私钥和证书

openssl genrsa –out server.key 2048

openssl req –new –key server.key –out server.csr

openssl x509 –req –days 365 –in server.csr –signkey server.key –out server.crt

2. 配置nginx.conf

    server {
        listen       443 ssl;
        server_name  localhost;

        ssl_certificate      ssl/server.crt;
        ssl_certificate_key  ssl/server.key;

        ssl_session_cache    shared:SSL:1m;
        ssl_session_timeout  5m;

        ssl_ciphers  HIGH:!aNULL:!MD5;
        ssl_prefer_server_ciphers  on;

        location / {
            root   html;
            index  index.html index.htm;
        }
    }

备注：注意证书路径要设置正确