NGINX配置ssl

最新推荐文章于 2025-09-08 11:26:06 发布

转载最新推荐文章于 2025-09-08 11:26:06 发布 · 67 阅读

0 ·

CC 4.0 BY-SA版权

原文链接：https://yq.aliyun.com/articles/423709

文章标签：

#运维

本文详细介绍如何通过openssl工具自发行SSL证书并配置Nginx的过程。包括安装openssl、创建私钥、生成CSR证书请求、生成crt证书及配置Nginx等步骤，并附带防火墙设置指引。

采用自发行的证书（如果购买证书可以跳过）

首先确保安装了 openssl （没有的话可以用 yum -y install openssl）
先建立ssl目录，并进入到该目录操作
mkdir /etc/nginx/ssl
cd /etc/nginx/ssl
创建证书

创建私钥(密码用123456)

  `openssl genrsa -des3 -out ftpse.key 1024`

此步用于生成csr证书，使用上一步骤生成的私钥

在此步过程中，会交互式输入一系列的信息(所在国家、城市、组织等)
`openssl req -new -key ftpse.key -out ftpse.csr`

Country Name (2 letter code) [XX]:CN
State or Province Name (full name) []:Beijing
Locality Name (eg, city) [Default City]:Beijing
Organization Name (eg, company) [Default Company Ltd]:FTPSE COMPANY LTD
Organizational Unit Name (eg, section) []: (空不填)
Common Name (eg, your name or your server's hostname) []:*.ftpse.com
Email Address []: 随便填

Please enter the following 'extra' attributes
to be sent with your certificate request
A challenge password []: 空不填
An optional company name []: 空不填

3、去除访问密码，如果不执行此步，在配置了ssl后，nginx启动会要求输入密码
操作过程中会要求输入密码，密码为生成key文件时的密码
openssl rsa -in ftpse.key -out ftpse-np.key

4、生成crt证书
openssl x509 -req -days 732 -in ftpse.csr -signkey ftpse-np.key -out ftpse.crt

修改nginx配置

listen       443 ssl;    #如果硬性要求全部走https协议，这里去除ssl 
      
    #ssl on;   #如果硬性要求全部走https协议，这里开启ssl on  
    ssl_certificate ssl/ftpse.crt;    
    ssl_certificate_key ssl/ftpse.key;  
  
    ssl_session_cache    shared:SSL:1m;  
    ssl_session_timeout  5m;  
  
    ssl_protocols  SSLv2 SSLv3 TLSv1.2;     
  
    ssl_ciphers  HIGH:!aNULL:!MD5;  
    ssl_prefer_server_ciphers  on;