Nginx和tomcat同时配置ssl

最新推荐文章于 2022-10-26 15:30:22 发布

转载最新推荐文章于 2022-10-26 15:30:22 发布 · 468 阅读

0 ·

CC 4.0 BY-SA版权

原文链接：https://my.oschina.net/yzw/blog/487469

文章标签：

#运维 #java

本文详细介绍了如何使用OpenSSL生成RSA密钥及自签名数字证书，并在Nginx中进行HTTPS配置。此外还展示了如何利用Keytool生成Keystore文件，并将自签名证书导入到Keystore及JRE中。

为什么80%的码农都做不了架构师？>>>

#生成RSA密钥
openssl genrsa -out privkey.key 2048
#生成数字证书（自签名的）
openssl req -new -x509 -key privkey.key -out cacert.crt -days 3650

//nginx中配置：

# HTTPS server
#
server {
    listen       9443 ssl;
    server_name localhost_https;

    ssl_certificate      /etc/nginx/cert/cacert.crt;
    ssl_certificate_key /etc/nginx/cert/privkey.key;

    ssl_session_cache shared:SSL:1m;
    ssl_session_timeout 5m;

    ssl_ciphers HIGH:!aNULL:!MD5;
    ssl_prefer_server_ciphers   on;

#生产keystore文件

keytool -genkey -validity 3650 -keyalg RSA -keysize 2048 -keystore sso.keystore

#版cacert.pem导入到keystore文件中

keytool -import -v -trustcacerts -alias ssossl -file cacert.crt -keystore sso.keystore

#把证书导入到jre中（如果是cas单点登录，必须有这一步）：

keytool -import -trustcacerts -alias ssossl -file cacert.crt -keystore /usr/java/jdk1.6.0_29/jre/lib/security/cacerts -storepass changeit

参考：

http://blog.sina.com.cn/s/blog_6ad624380101ido7.html

http://blog.163.com/liangge_sky/blog/static/21050018820110282637778/

转载于:https://my.oschina.net/yzw/blog/487469