Linux下Nginx安全證書ssl配置方法
更新時間：2014年01月14日 15:01:29 作者：
這篇文章主要介紹了linux下nginx服務(wù)器配置安全證書的方法，分享下證書的具體安裝步驟，有需要的朋友參考下
分享下我是如何一步步在Nginx上配置SSL的。
首先，確保安裝了OpenSSL庫，并且安裝Nginx時使用了–with-http_ssl_module參數(shù)。
初學(xué)者或者菜鳥建議使用LNMP進(jìn)行一鍵安裝。
生成證書：
進(jìn)入要生成證書的目錄
cd /usr/local/nginx/conf
使用openssl創(chuàng)建創(chuàng)建服務(wù)器私鑰，輸入相應(yīng)提示的信息
復(fù)制代碼 代碼如下:
openssl genrsa -des3 -out server.key 1024
創(chuàng)建證書簽名請求（Certificate Signing Request (CSR)）
復(fù)制代碼 代碼如下:
openssl req -new -key server.key -out server.csr
清除以SSL啟動Nginx時提示必須輸入密鑰
復(fù)制代碼 代碼如下:
cp server.key server.key.org
openssl rsa -in server.key.org -out server.key
使用剛生成的私鑰和CSR進(jìn)行證書簽名
復(fù)制代碼 代碼如下:
openssl x509 -req -days 365 -in server.csr -signkey server.key -out server.crt
配置說明：
在server中加入
復(fù)制代碼 代碼如下:
ssl on;
ssl_certificate /usr/local/nginx/conf/server.crt;
ssl_certificate_key /usr/local/nginx/conf/server.key;
設(shè)置 listen 端口為 443，開始測試。
相關(guān)文章
本文主要介紹了nginx訪問路徑映射服務(wù)器資源文件,文中通過示例代碼介紹的非常詳細(xì),對大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價值,需要的朋友們下面隨著小編來一起學(xué)習(xí)學(xué)習(xí)吧2025-05-05
這篇文章主要為大家介紹了nginx反向代理后無限重定向的問題解決方法詳解,有需要的朋友可以借鑒參考下,希望能夠有所幫助,祝大家多多進(jìn)步,早日升職加薪2023-08-08
這篇文章主要介紹了Linux 安裝nginx服務(wù)器詳細(xì)介紹的相關(guān)資料,需要的朋友可以參考下2016-10-10
Nginx服務(wù)器的location指令匹配規(guī)則詳解
這篇文章主要介紹了Nginx服務(wù)器的location指令匹配規(guī)則,文中介紹了一種動靜態(tài)地址分離的方法示例,需要的朋友可以參考下2015-12-12
現(xiàn)如今隨著應(yīng)用服務(wù)的增多,服務(wù)可能部署在不同的服務(wù)器上,下面這篇文章主要給大家介紹了關(guān)于nginx跳轉(zhuǎn)配置的四種方式,需要的朋友可以參考下2022-07-07
Nginx URL重寫rewrite機(jī)制原理及使用實(shí)例
這篇文章主要介紹了Nginx URL重寫（rewrite）機(jī)制原理及使用實(shí)例,文中通過示例代碼介紹的非常詳細(xì)，對大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價值,需要的朋友可以參考下2020-08-08
Nginx實(shí)現(xiàn)404頁面的幾種方法(三種)
一個網(wǎng)站項(xiàng)目，肯定是避免不了404頁面的，通常使用Nginx作為Web服務(wù)器時,有些相關(guān)配置方法，下面小編給大家?guī)砹薔ginx實(shí)現(xiàn)404頁面的幾種方法，感興趣的朋友一起看看吧2018-08-08
nginx啟動、關(guān)閉及重啟等簡單命令小結(jié)
這篇文章主要介紹了使用命令行重啟Nginx的方法,包括修改配置文件后重啟以使更改生效,查看端口占用情況,以及如何關(guān)閉Nginx,文中通過代碼介紹的非常詳細(xì),需要的朋友可以參考下2025-03-03
這篇文章主要為大家介紹了Tomcat請求處理在源碼中的輪轉(zhuǎn)解析,有需要的朋友可以借鑒參考下,希望能夠有所幫助,祝大家多多進(jìn)步,早日升職加薪2023-08-08
我們訪問互聯(lián)網(wǎng)上的服務(wù)時,大多數(shù)時客戶端并不是直接訪問到服務(wù)端的,而是客戶端首先請求到反向代理,反向代理再轉(zhuǎn)發(fā)到服務(wù)端實(shí)現(xiàn)服務(wù)訪問,這篇文章主要給大家介紹了關(guān)于如何基于nginx反向代理獲取用戶真實(shí)Ip地址的相關(guān)資料,需要的朋友可以參考下2022-03-03