Linux下Nginx安全證書ssl配置方法
更新時間：2014年01月14日 15:01:29 作者：
這篇文章主要介紹了linux下nginx服務器配置安全證書的方法，分享下證書的具體安裝步驟，有需要的朋友參考下
分享下我是如何一步步在Nginx上配置SSL的。
首先，確保安裝了OpenSSL庫，并且安裝Nginx時使用了–with-http_ssl_module參數(shù)。
初學者或者菜鳥建議使用LNMP進行一鍵安裝。
生成證書：
進入要生成證書的目錄
cd /usr/local/nginx/conf
使用openssl創(chuàng)建創(chuàng)建服務器私鑰，輸入相應提示的信息
復制代碼 代碼如下:
openssl genrsa -des3 -out server.key 1024
創(chuàng)建證書簽名請求（Certificate Signing Request (CSR)）
復制代碼 代碼如下:
openssl req -new -key server.key -out server.csr
清除以SSL啟動Nginx時提示必須輸入密鑰
復制代碼 代碼如下:
cp server.key server.key.org
openssl rsa -in server.key.org -out server.key
使用剛生成的私鑰和CSR進行證書簽名
復制代碼 代碼如下:
openssl x509 -req -days 365 -in server.csr -signkey server.key -out server.crt
配置說明：
在server中加入
復制代碼 代碼如下:
ssl on;
ssl_certificate /usr/local/nginx/conf/server.crt;
ssl_certificate_key /usr/local/nginx/conf/server.key;
設置 listen 端口為 443，開始測試。
相關文章
本篇文章主要介紹了用nginx搭建簡單的文件下載服務器的方法，小編覺得挺不錯的，現(xiàn)在分享給大家，也給大家做個參考。一起跟隨小編過來看看吧2018-01-01
Ubuntu上安裝Nginx服務器程序及簡單的環(huán)境配置小結
Nginx是一款高性能的異步非阻塞服務器應用程序,人氣相當高,這里我們就來看一下在Ubuntu上安裝Nginx服務器程序及簡單的環(huán)境配置小結:2016-07-07
這篇文章主要介紹了在CentOS 7上進行 Nginx安裝教程,非常不錯，具有參考借鑒價值，需要的朋友可以參考下2016-12-12
nginx+lua+redis 灰度發(fā)布實現(xiàn)方案
在微服務化進程中,利用nginx+lua+redis實現(xiàn)灰度發(fā)布至關重要,,通過nginx+lua反向代理,根據(jù)客戶端ip進行路由控制,配合redis存儲允許訪問微服務的ip地址,可以有效地進行用戶分流,感興趣的可以了解一下2024-10-10
對于Nginx下全局變量整理，方便使用Nginx的朋友調(diào)用全局變量。2010-08-08
文章主要介紹了跨域資源共享（CORS）機制及其在現(xiàn)代Web開發(fā)中的重要性,通過Nginx,可以簡單地解決跨域問題,適合新手學習和應用,文章詳細講解了CORS的基本概念、常見的跨域場景、Nginx如何解決CORS問題,以及如何配置Nginx來處理CORS請求2025-02-02
本文主要介紹了nginx?status配置及參數(shù)配置，其實要監(jiān)控Nginx的狀態(tài)非常簡單，它內(nèi)建了一個狀態(tài)頁，只需修改Nginx配置啟用Status即可，感興趣的可以了解一下2024-04-04
國內(nèi)用Nginx的比較多,下面這篇文章主要給大家介紹了關于Nginx監(jiān)控模塊(vts模塊)的相關資料,文中通過實例代碼介紹的非常詳細,需要的朋友可以參考下2022-09-09
這篇文章主要介紹了nginx+lua搭建文件上傳下載服務,涉及到nginx安裝配置方法，本文通過代碼給大家介紹的非常詳細，需要的朋友可以參考下2017-12-12
大部分網(wǎng)站開發(fā)語言都要運行在服務器,比如主流的nginx、apache等等,下面這篇文章主要給大家介紹了關于nginx降權與匹配php的相關資料,需要的朋友可以參考下2023-01-01