快捷導(dǎo)航

Nginx+SSL實(shí)現(xiàn)雙向認(rèn)證的示例代碼

更新時(shí)間：2019年01月16日 10:52:19 作者：別玩游戲知道嗎

這篇文章主要介紹了Nginx+SSL實(shí)現(xiàn)雙向認(rèn)證的示例代碼，小編覺(jué)得挺不錯(cuò)的，現(xiàn)在分享給大家，也給大家做個(gè)參考。一起跟隨小編過(guò)來(lái)看看吧

首先創(chuàng)建一個(gè)目錄

cd /etc/nginx
mkdir ssl
cd ssl

CA與自簽名

制作CA私鑰

openssl genrsa -out ca.key 2048

制作 CA 根證書(shū)（公鑰）

openssl req -new -x509 -days 3650 -key ca.key -out ca.crt

注意：

1、Common Name 可以隨意填寫
2、其他需要填寫的信息為了避免有誤，都填寫 . 吧

服務(wù)器端證書(shū)

制作服務(wù)器端私鑰：

openssl genrsa -out server.pem 1024
openssl rsa -in server.pem -out server.key

生成簽發(fā)請(qǐng)求：

openssl req -new -key server.pem -out server.csr

注意:

1、Common Name 得填寫為訪問(wèn)服務(wù)時(shí)的域名，這里我們用 usb.dev 下面 NGINX 配置會(huì)用到
2、其他需要填寫的信息為了避免有誤，都填寫 . 吧（為了和 CA 根證書(shū)匹配）

用CA簽發(fā)

openssl x509 -req -sha256 -in server.csr -CA ca.crt -CAkey ca.key -CAcreateserial -days 3650 -out server.crt

客戶端證書(shū)

與服務(wù)端證書(shū)類似

注意:

1、Common Name可以隨意填寫
2、其他需要填寫的信息為了避免有誤，都填寫 . 吧（為了和 CA 根證書(shū)匹配）

至此需要的證書(shū)都弄好了，我們可以開(kāi)始配置 NGINX 了。

Nginx配置

server {
    listen 443;
    server_name usb.dev;

    index index.html;

    root /data/test/;

    ssl on;
    ssl_certificate /etc/nginx/ssl/server.crt;
    ssl_certificate_key /etc/nginx/ssl/server.key;
    ssl_client_certificate /etc/nginx/ssl/ca.crt;
    ssl_verify_client on;
}

請(qǐng)求驗(yàn)證

驗(yàn)證過(guò)程可以選擇在其他機(jī)器或是本機(jī)，為了能夠解析 usb.dev，還需要配置一下 /etc/hosts：

ip地址 usb.dev

如果用瀏覽器驗(yàn)證，需要把客戶端證書(shū)導(dǎo)出成 p12 格式的

openssl pkcs12 -export -clcerts -in client.crt -inkey client.pem -out client.p12

從服務(wù)器上將幾個(gè)證書(shū)下載下來(lái)，然后安裝到可信的證書(shū)列表，點(diǎn)擊剛才生成的p12文件輸入證書(shū)的密碼將安裝至個(gè)人列表。
然后關(guān)閉瀏覽器，重新輸入域名，會(huì)出現(xiàn)ssl雙向驗(yàn)證的證書(shū)提示。選擇證書(shū)即可。

以上就是本文的全部?jī)?nèi)容，希望對(duì)大家的學(xué)習(xí)有所幫助，也希望大家多多支持腳本之家。

您可能感興趣的文章:

相關(guān)文章

Nginx出現(xiàn)“Too many open files”問(wèn)題的解決方法
在進(jìn)行壓力測(cè)試時(shí),自建CDN節(jié)點(diǎn)的Nginx可能會(huì)出現(xiàn)“Too many open files”錯(cuò)誤,這通常意味著Nginx嘗試打開(kāi)的文件數(shù)量超出了系統(tǒng)的限制,本文將詳細(xì)介紹如何識(shí)別和解決這一問(wèn)題,確保Nginx在負(fù)載較高時(shí)仍能正常運(yùn)行,需要的朋友可以參考下
2024-10-10
Nginx內(nèi)網(wǎng)單機(jī)反向代理的實(shí)現(xiàn)
本文主要介紹了Nginx內(nèi)網(wǎng)單機(jī)反向代理的實(shí)現(xiàn)，文中通過(guò)示例代碼介紹的非常詳細(xì)，具有一定的參考價(jià)值，感興趣的小伙伴們可以參考一下
2021-11-11
在linux中安裝nginx及在樹(shù)莓派ubuntu中安裝nginx的方法
在進(jìn)行軟件安裝時(shí),若遇到報(bào)錯(cuò),常見(jiàn)的解決方法之一是檢查是否缺失依賴,并嘗試安裝所需的依賴包,記得去掉尖括號(hào),對(duì)于nginx服務(wù)器,配置文件的位置和管理是關(guān)鍵操作之一,通過(guò)命令cd進(jìn)入后,使用sudo nano index.nginx-debian.html命令打開(kāi)并編輯默認(rèn)的html文件
2024-11-11
使用Lvs+Nginx集群搭建高并發(fā)架構(gòu)的實(shí)現(xiàn)示例
本文主要介紹了使用Lvs+Nginx集群搭建高并發(fā)架構(gòu)的實(shí)現(xiàn)示例，文中通過(guò)示例代碼介紹的非常詳細(xì)，具有一定的參考價(jià)值，感興趣的小伙伴們可以參考一下
2021-12-12
linux設(shè)置Nginx自動(dòng)重啟的實(shí)現(xiàn)
在Linux系統(tǒng)中,設(shè)置Nginx服務(wù)開(kāi)機(jī)自動(dòng)啟動(dòng)及意外停止后自動(dòng)重啟是保持服務(wù)穩(wěn)定運(yùn)行的關(guān)鍵步驟,本文詳細(xì)介紹了如何使用systemctl命令和配置systemd服務(wù)文件來(lái)實(shí)現(xiàn)這一功能,感興趣的可以了解一下
2024-09-09
nginx的location的優(yōu)先級(jí)和匹配方式
location是Nginx中的塊級(jí)指令，本文主要介紹了nginx的location的優(yōu)先級(jí)和匹配方式，具有一定的參考價(jià)值，感興趣的可以了解一下
2023-10-10
Nginx狀態(tài)監(jiān)控以及日志分析詳解
這篇文章主要給大家介紹了關(guān)于Nginx狀態(tài)監(jiān)控以及日志分析的相關(guān)資料，文中通過(guò)示例代碼介紹的非常詳細(xì)，對(duì)大家學(xué)習(xí)或者使用Nginx具有一定的參考學(xué)習(xí)價(jià)值，需要的朋友們下面來(lái)一起學(xué)習(xí)學(xué)習(xí)吧
2020-06-06
Nginx出現(xiàn)The plain HTTP request was sent to HTTPS port問(wèn)題解決方法
這篇文章主要介紹了Nginx出現(xiàn)The plain HTTP request was sent to HTTPS port問(wèn)題解決方法,需要的朋友可以參考下
2015-04-04
nginx代理轉(zhuǎn)發(fā)報(bào)錯(cuò)405?Method?Not?Allowed解決
這篇文章主要為大家介紹了解決nginx代理轉(zhuǎn)發(fā)報(bào)錯(cuò)405?Method?Not?Allowed解決方法詳解，有需要的朋友可以借鑒參考下，希望能夠有所幫助，祝大家多多進(jìn)步，早日升職加薪
2023-08-08
nginx禁止直接通過(guò)ip進(jìn)行訪問(wèn)并跳轉(zhuǎn)到自定義500頁(yè)面的操作
這篇文章主要介紹了nginx禁止直接通過(guò)ip進(jìn)行訪問(wèn)并跳轉(zhuǎn)到自定義500頁(yè)面的操作，具有很好的參考價(jià)值，希望對(duì)大家有所幫助。一起跟隨小編過(guò)來(lái)看看吧
2020-05-05