nginx ssl免密碼重啟教程詳解
一、nginx如何啟動(dòng)
1、HTTP和HTTPS的區(qū)別
https協(xié)議需要到ca申請(qǐng)證書，一般免費(fèi)證書很少，需要交費(fèi)。
http是超文本傳輸協(xié)議，信息是明文傳輸，https 則是具有安全性的ssl加密傳輸協(xié)議。
http和https使用的是完全不同的連接方式，用的端口也不一樣，前者是80，后者是443。
http的連接很簡單，是無狀態(tài)的;HTTPS協(xié)議是由SSL+HTTP協(xié)議構(gòu)建的可進(jìn)行加密傳輸、身份認(rèn)證的網(wǎng)絡(luò)協(xié)議，比http協(xié)議安全。
所以在涉及到賬戶、金錢等敏感信息交互的時(shí)候使用HTTPS是個(gè)不錯(cuò)的選擇。
2、申請(qǐng)證書
申請(qǐng)SSL證書過程就不多說了。挺簡單的，本文主要是在nginx上配置ssl證書實(shí)現(xiàn)https訪問。
將key和證書上傳到服務(wù)器。
3、nginx配置
代碼如下
server {
listen 443;
#listen [::]:80;
server_name passport.ddhigh.com;
index index.html index.htm index.php default.html default.htm default.php;
root /home/wwwroot/passport.ddhigh.com;
include other.conf;
#error_page 404 /404.html;
location ~ [^/]\.php(/|$)
{
# comment try_files $uri =404; to enable pathinfo
try_files $uri =404;
fastcgi_pass unix:/tmp/php-cgi.sock;
fastcgi_index index.php;
include fastcgi.conf;
#include pathinfo.conf;
}
location ~ .*\.(gif|jpg|jpeg|png|bmp|swf)$
{
expires 30d;
}
location ~ .*\.(js|css)?$
{
expires 12h;
}
ssl on;
ssl_certificate /root/crt/server.crt;
ssl_certificate_key /root/crt/server.key;
access_log /home/wwwlogs/passport.ddhigh.com.log access;
}
/root/crt是我的證書目錄，各位讀者可以根據(jù)實(shí)際情況更改。
二、nginx ssl 免密碼重啟
設(shè)置ssl之后每次重啟nginx都需要手動(dòng)輸入證書密碼,非常麻煩,一旦輸出就要重來。
利用openssl可以將有密碼的私鑰轉(zhuǎn)化為免密碼的私鑰。
openssl rsa -in server.key -out server.key.nopassword
nginx配置ssl的時(shí)候?qū)erver.key的路徑配置為server.key.nopassword的路徑即可。
以上所述是小編給大家介紹的nginx ssl免密碼重啟教程詳解，希望對(duì)大家有所幫助，如果大家有任何疑問請(qǐng)給我留言，小編會(huì)及時(shí)回復(fù)大家的。在此也非常感謝大家對(duì)腳本之家網(wǎng)站的支持！
相關(guān)文章
nginx?反向代理負(fù)載均衡策略配置SSL訪問匹配規(guī)則優(yōu)先級(jí)
本文主要包含1.Nginx配置文件詳解2.Nginx實(shí)現(xiàn)負(fù)載均衡3.Nginx前端項(xiàng)目部署4.Nginx配置SSL訪問5.nginx匹配規(guī)則說明以及匹配的優(yōu)先級(jí)的內(nèi)容詳解，有需要的朋友可以借鑒參考下，希望能夠有所幫助，祝大家多多進(jìn)步，早日升職加薪2023-06-06
Nginx+Tomcat負(fù)載均衡集群的實(shí)現(xiàn)示例
本文主要介紹了Nginx + Tomcat負(fù)載均衡集群的實(shí)現(xiàn)示例，文中通過示例代碼介紹的非常詳細(xì)，具有一定的參考價(jià)值，感興趣的小伙伴們可以參考一下2021-10-10
本篇文章主要介紹了詳解Nginx日志配置及日志切割，小編覺得挺不錯(cuò)的，現(xiàn)在分享給大家，也給大家做個(gè)參考。一起跟隨小編過來看看吧2017-02-02
Nginx 的 **URL 重寫（Rewrite）**功能允許你根據(jù)請(qǐng)求的 URL 動(dòng)態(tài)地修改請(qǐng)求路徑或進(jìn)行重定向,本文將詳細(xì)介紹如何在 Nginx 中實(shí)現(xiàn) URL 重寫,并給出一些常見的實(shí)際場景,需要的朋友可以參考下2025-01-01
本文詳細(xì)介紹了Nginx SSL配置的常見錯(cuò)誤及其解決方法,包括證書與私鑰不匹配、協(xié)議版本錯(cuò)誤、證書鏈未配置、加密套件配置錯(cuò)誤、不安全的SSL配置等,同時(shí),文章還提供了一些優(yōu)化建議,如啟用OCSP Stapling和Session Resumption,以提高Nginx的SSL性能2025-02-02
這篇文章主要介紹了nginx HTTP模塊在配置文件中常用的指令,詳解了每個(gè)指令的含義、語法和注意事項(xiàng)等,需要的朋友可以參考下2014-03-03
nginx利用ctx實(shí)現(xiàn)數(shù)據(jù)共享、修改上下文功能
這篇文章主要給大家介紹了關(guān)于nginx利用ctx實(shí)現(xiàn)數(shù)據(jù)共享、修改上下文功能的相關(guān)資料，文中通過示例代碼介紹的非常詳細(xì)，對(duì)大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值，需要的朋友們下面隨著小編來一起學(xué)習(xí)學(xué)習(xí)吧2019-01-01
使用nginx實(shí)現(xiàn)一個(gè)端口和ip訪問多個(gè)vue前端的全過程
為滿足單端口訪問多個(gè)前端應(yīng)用的需求,需要對(duì)nginx進(jìn)行配置,同時(shí)修改vue項(xiàng)目的publicPath參數(shù),這篇文章主要介紹了使用nginx實(shí)現(xiàn)一個(gè)端口和ip訪問多個(gè)vue前端的相關(guān)資料,需要的朋友可以參考下2024-09-09
本篇文章主要介紹了升級(jí)nginx以支持http2的方法，小編覺得挺不錯(cuò)的，現(xiàn)在分享給大家，也給大家做個(gè)參考。一起跟隨小編過來看看吧2018-03-03
Ubuntu?22.04.1?LTS?編譯安裝?nginx-1.22.1的配置過程
Ubuntu安裝Nginx有兩種方式，一種是通過命令的方式,這種方式安裝的Nginx版本低，之前漏掃掃出來Nginx版本低，需要升級(jí)所以現(xiàn)在用編譯的方式安裝版本高點(diǎn)的，本文介紹Ubuntu22.04.1?LTS編譯安裝nginx1.22.1的配置過程,本文給大家介紹的非常詳細(xì),需要的朋友參考下吧2024-01-01