Linux下Nginx安全證書(shū)ssl配置方法

更新時(shí)間：2014年01月14日 15:01:29 作者：

這篇文章主要介紹了linux下nginx服務(wù)器配置安全證書(shū)的方法，分享下證書(shū)的具體安裝步驟，有需要的朋友參考下

分享下我是如何一步步在Nginx上配置SSL的。
首先，確保安裝了OpenSSL庫(kù)，并且安裝Nginx時(shí)使用了–with-http_ssl_module參數(shù)。

初學(xué)者或者菜鳥(niǎo)建議使用LNMP進(jìn)行一鍵安裝。

生成證書(shū)：
進(jìn)入要生成證書(shū)的目錄
cd /usr/local/nginx/conf

使用openssl創(chuàng)建創(chuàng)建服務(wù)器私鑰，輸入相應(yīng)提示的信息

復(fù)制代碼代碼如下:

openssl genrsa -des3 -out server.key 1024

創(chuàng)建證書(shū)簽名請(qǐng)求（Certificate Signing Request (CSR)）

復(fù)制代碼代碼如下:

openssl req -new -key server.key -out server.csr

清除以SSL啟動(dòng)Nginx時(shí)提示必須輸入密鑰

復(fù)制代碼代碼如下:

cp server.key server.key.org
openssl rsa -in server.key.org -out server.key

使用剛生成的私鑰和CSR進(jìn)行證書(shū)簽名

復(fù)制代碼代碼如下:

openssl x509 -req -days 365 -in server.csr -signkey server.key -out server.crt

配置說(shuō)明：
在server中加入

復(fù)制代碼代碼如下:

ssl on;
ssl_certificate /usr/local/nginx/conf/server.crt;
ssl_certificate_key /usr/local/nginx/conf/server.key;

設(shè)置 listen 端口為 443，開(kāi)始測(cè)試。

您可能感興趣的文章:

相關(guān)文章

如何使用Nginx和uwsgi在自己的服務(wù)器上部署python的flask項(xiàng)目
Nginx 是一個(gè)高性能的 HTTP 和反向代理服務(wù),其特點(diǎn)是占有內(nèi)存少,并發(fā)能力強(qiáng),事實(shí)上nginx的并發(fā)能力在同類(lèi)型的網(wǎng)頁(yè)服務(wù)器中表現(xiàn)較好,這篇文章主要介紹了如何使用Nginx和uwsgi在自己的服務(wù)器上部署python的flask項(xiàng)目,需要的朋友可以參考下
2023-11-11
Nginx access.log日志詳解及統(tǒng)計(jì)分析小結(jié)
nginx有一個(gè)非常靈活的日志記錄模式,本文主要介紹了Nginx access.log日志詳解及統(tǒng)計(jì)分析小結(jié),文中通過(guò)示例代碼介紹的非常詳細(xì),需要的朋友們下面隨著小編來(lái)一起學(xué)習(xí)學(xué)習(xí)吧
2024-03-03
Nginx負(fù)載均衡通用方案詳解
本文介紹Nginx負(fù)載均衡的最優(yōu)配置方案,強(qiáng)調(diào)了因應(yīng)不同場(chǎng)景（如視頻會(huì)議和商城）需求差異的重要性,提出通過(guò)模塊化配置和核心組件組合,實(shí)現(xiàn)一次配置多場(chǎng)景覆蓋,本文給大家介紹的非常詳細(xì),感興趣的朋友跟隨小編一起看看吧
2025-10-10
Nginx(自定義/預(yù)定義)變量,alias虛擬目錄解讀
這篇文章主要介紹了Nginx(自定義/預(yù)定義)變量,alias虛擬目錄,具有很好的參考價(jià)值,希望對(duì)大家有所幫助,如有錯(cuò)誤或未考慮完全的地方,望不吝賜教
2025-07-07
nginx中server_name配置域名不生效
本文主要介紹了nginx中server_name配置域名不生效
2025-05-05
nginx proxy_buffer_size解決后端服務(wù)傳輸數(shù)據(jù)過(guò)多,header過(guò)大問(wèn)題
這篇文章主要介紹了nginx proxy_buffer_size解決后端服務(wù)傳輸數(shù)據(jù)過(guò)多,header過(guò)大問(wèn)題,具有很好的參考價(jià)值,希望對(duì)大家有所幫助,如有錯(cuò)誤或未考慮完全的地方,望不吝賜教
2023-12-12
Nginx如何安裝配置Lua支持
這篇文章主要介紹了Nginx如何安裝配置Lua支持方式，具有很好的參考價(jià)值，希望對(duì)大家有所幫助。如有錯(cuò)誤或未考慮完全的地方，望不吝賜教
2023-04-04
如何讓你的Nginx支持分布式追蹤詳解
分布式追蹤系統(tǒng)(Tracing)旨在分析請(qǐng)求背后調(diào)用了哪些服務(wù),服務(wù)的調(diào)用順序、耗時(shí)、錯(cuò)誤原因等,下面這篇文章主要給大家介紹了關(guān)于如何讓你的Nginx支持分布式追蹤的相關(guān)資料,需要的朋友可以參考下
2022-07-07
Nginx服務(wù)快速入門(mén)教程
這篇文章主要介紹了Nginx服務(wù)快速入門(mén)教程的的相關(guān)資料，幫助大家更好的理解和使用nginx，感興趣的朋友可以了解下
2021-02-02
Nginx安裝nginx-rtmp-module模塊的實(shí)現(xiàn)
nginx-rtmp-module是一個(gè)用于Nginx的第三方模塊,它使Nginx能夠支持實(shí)時(shí)多媒體流的傳輸和處理,本文主要介紹了Nginx安裝nginx-rtmp-module模塊,具有一定的參考價(jià)值,感興趣的可以了解一下
2025-02-02