nginx 配置 ssl 模块支持 https

最新推荐文章于 2024-03-19 00:45:50 发布

原创最新推荐文章于 2024-03-19 00:45:50 发布 · 3k 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#nginx #ssl

nginx 专栏收录该内容

21 篇文章

订阅专栏

本文详细介绍了如何在Nginx中自行颁发不受浏览器信任的SSL证书，并进行配置以实现HTTPS访问。包括生成服务器私钥、创建签名请求、加载SSL支持的Nginx、生成证书文件以及修改Nginx配置文件等步骤。

SSL英文名为Secure Socket Layer，安全套接字层。SSL是一种数字证书，它使用ssl协议在浏览器和web server之间建立一条安全通道，数据信息在client与server之间的安全传输

在这之前，记得nginx编译安装时加参数–with-http_ssl_module，使得nginx支持ssl模块。

一、颁发证书

下面自行颁发不受浏览器信任的证书
cd /usr/local/nginx/conf/key

1、创建服务器私钥，并输入口令
openssl genrsa -des3 -out server.key 1024

2、创建签名请求的csr证书
openssl req -new -key server.key -out server.csr

3、加载ssl支持的Nginx并使用私钥是除去必须的口令
cp server.key server.key.org
openssl rsa -in server.key.org -out server.key

二、配置Nginx

标记证书使用上述私钥和csr
openssl x509 -req -days 365 -in server.csr -signkey server.key -out server.crt

修改nginx配置档，使用ssl

server {
    listen 443;
    server_name 192.168.0.216;
    autoindex on;
    root /usr/local/nginx;
    ssl on;
    ssl_certificate /usr/local/nginx/conf/key/server.crt;
    ssl_certificate_key
    /usr/local/nginx/conf/key/server.key;

}

配置完成后启动nginx，https访问

/usr/local/nginx/sbin/nginx -t
/usr/local/nginx/sbin/nginx

访问https://192.168.0.216

这里写图片描述

可以看到访问成功，只是ssl证书不是受信的而已

这里写图片描述