在Nginx服務(wù)器中啟用SSL的配置方法
更新時(shí)間：2015年08月05日 12:12:57 投稿：goldensun
這篇文章主要介紹了在Ningx服務(wù)器中啟用SSL的配置方法,本文前提是已經(jīng)在Linux系統(tǒng)下安裝好了OpenSSL,需要的朋友可以參考下
生成證書
可以通過以下步驟生成一個(gè)簡單的證書：
首先，進(jìn)入你想創(chuàng)建證書和私鑰的目錄，例如：
$ cd /usr/local/nginx/conf
創(chuàng)建服務(wù)器私鑰，命令會讓你輸入一個(gè)口令：
$ openssl genrsa -des3 -out server.key 1024
創(chuàng)建簽名請求的證書（CSR）：
$ openssl req -new -key server.key -out server.csr
在加載SSL支持的Nginx并使用上述私鑰時(shí)除去必須的口令：
$ cp server.key server.key.org $ openssl rsa -in server.key.org -out server.key
啟用一個(gè) SSL 虛擬主機(jī)
在nginx.conf配置文件中編寫：
server {
listen 443;
server_name example.com;
root /apps/www;
index index.html index.htm;
ssl on;
ssl_certificate /etc/nginx/ssl/nginx.crt;
ssl_certificate_key /etc/nginx/ssl/nginx.key;
# ssl_protocols SSLv3 TLSv1 TLSv1.1 TLSv1.2;
# ssl_ciphers ALL:!ADH:!EXPORT56:RC4+RSA:+HIGH:+MEDIUM:+LOW:+SSLv2:+EXP;
# ssl_prefer_server_ciphers on;
}
其中 ssl_certificate 表示 CA 文件，ssl_certificate_key 表示密鑰文件。
如果想把 http 請求強(qiáng)制轉(zhuǎn)到 https，可以這樣：
server {
listen 80;
server_name example.me;
return 301 https://$server_name$request_uri;
}
相關(guān)文章
nginx中使用nginx-http-concat模塊合并靜態(tài)資源文件
這篇文章主要介紹了nginx中使用nginx-http-concat模塊合并靜態(tài)資源文件,用以加速網(wǎng)站的CSS、JS等靜態(tài)資源載入速度,需要的朋友可以參考下2014-06-06
這篇文章主要介紹了nginx負(fù)載功能+nfs服務(wù)器,本文給大家介紹的非常詳細(xì)，對大家的學(xué)習(xí)或工作具有一定的參考借鑒價(jià)值，需要的朋友可以參考下2022-02-02
Nginx性能優(yōu)化之Gzip壓縮設(shè)置詳解(最大程度提高頁面打開速度)
這篇文章主要介紹了Nginx性能優(yōu)化之Gzip壓縮設(shè)置詳解(最大程度提高頁面打開速度),需要的朋友可以參考下2022-01-01
本文主要介紹了Nginx配置文件的具體使用,其配置文件通常位于?/etc/nginx/nginx.conf?或?/usr/local/nginx/conf/nginx.conf,下面就來介紹一下,感興趣的可以了解一下2024-08-08
這篇文章主要介紹了解決方案之關(guān)于Nginx高可用方案,具有很好的參考價(jià)值,希望對大家有所幫助,如有錯誤或未考慮完全的地方,望不吝賜教2024-04-04
Nginx配置文件nginx.conf的基本配置實(shí)例詳解
Nginx(engine x)是一個(gè)輕量級的高性能的HTTP和反向代理web服務(wù)器及電子郵件(IMAP/POP3)代理服務(wù)器,下面這篇文章主要給大家介紹了關(guān)于Nginx配置文件nginx.conf基本配置的相關(guān)資料,需要的朋友可以參考下2022-09-09
Nginx端口被占用的解決方案(systemctl restart nginx失敗)
ginx (engine x) 是一個(gè)高性能的HTTP和反向代理服務(wù)器,也是一個(gè)IMAP/POP3/SMTP服務(wù)器,它也是一種輕量級的Web服務(wù)器,可以作為獨(dú)立的服務(wù)器部署網(wǎng)站（類似Tomcat）,本文給大家介紹了NGINX啟動報(bào)錯,端口被占用解決方案,需要的朋友可以參考下2024-10-10
利用Nginx實(shí)現(xiàn)反向代理Node.js的方法詳解
這篇文章主要給大家介紹了關(guān)于利用Nginx實(shí)現(xiàn)反向代理Node.js的相關(guān)資料，文中通過示例代碼介紹的非常詳細(xì)，對大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值，需要的朋友們下面隨著小編來一起學(xué)習(xí)學(xué)習(xí)吧2018-08-08
Nginx?Gunicorn?flask項(xiàng)目部署思路分析詳解
這篇文章主要為大家介紹了Nginx?Gunicorn?flask項(xiàng)目部署思路分析詳解，有需要的朋友可以借鑒參考下，希望能夠有所幫助，祝大家多多進(jìn)步，早日升職加薪2022-12-12
一文詳解Nginx的強(qiáng)緩存和協(xié)商緩存
這篇文章主要為大家詳細(xì)介紹了Nginx中強(qiáng)緩存和協(xié)商緩存的相關(guān)知識,文中的示例代碼講解詳細(xì),感興趣的小伙伴可以跟隨小編一起學(xué)習(xí)一下2025-03-03