在Nginx服務(wù)器中啟用SSL的配置方法
生成證書
可以通過以下步驟生成一個(gè)簡單的證書:
首先,進(jìn)入你想創(chuàng)建證書和私鑰的目錄,例如:
$ cd /usr/local/nginx/conf
創(chuàng)建服務(wù)器私鑰,命令會讓你輸入一個(gè)口令:
$ openssl genrsa -des3 -out server.key 1024
創(chuàng)建簽名請求的證書(CSR):
$ openssl req -new -key server.key -out server.csr
在加載SSL支持的Nginx并使用上述私鑰時(shí)除去必須的口令:
$ cp server.key server.key.org $ openssl rsa -in server.key.org -out server.key
啟用一個(gè) SSL 虛擬主機(jī)
在nginx.conf配置文件中編寫:
server { listen 443; server_name example.com; root /apps/www; index index.html index.htm; ssl on; ssl_certificate /etc/nginx/ssl/nginx.crt; ssl_certificate_key /etc/nginx/ssl/nginx.key; # ssl_protocols SSLv3 TLSv1 TLSv1.1 TLSv1.2; # ssl_ciphers ALL:!ADH:!EXPORT56:RC4+RSA:+HIGH:+MEDIUM:+LOW:+SSLv2:+EXP; # ssl_prefer_server_ciphers on; }
其中 ssl_certificate 表示 CA 文件,ssl_certificate_key 表示密鑰文件。
如果想把 http 請求強(qiáng)制轉(zhuǎn)到 https,可以這樣:
server { listen 80; server_name example.me; return 301 https://$server_name$request_uri; }
相關(guān)文章
ELK收集Nginx日志的項(xiàng)目實(shí)戰(zhàn)
本文主要介紹了ELK收集Nginx日志的項(xiàng)目實(shí)戰(zhàn),文中通過示例代碼介紹的非常詳細(xì),具有一定的參考價(jià)值,感興趣的小伙伴們可以參考一下2022-05-05編寫Go程序?qū)ginx服務(wù)器進(jìn)行性能測試的方法
這篇文章主要介紹了編寫Go程序?qū)ginx服務(wù)器進(jìn)行性能測試的方法,包括對其負(fù)載均衡和緩存等方面的測試,極力推薦!需要的朋友可以參考下2015-06-06nginx幾種網(wǎng)頁重定向(rewirte)的配置方法詳解
這篇文章主要詳細(xì)介紹了nginx幾種網(wǎng)頁重定向(rewirte)的配置方法,文中通過代碼示例和圖文介紹的非常詳細(xì),對大家的學(xué)習(xí)或工作有一定的幫助,需要的朋友可以參考下2024-02-02Nginx配置文件中l(wèi)ocation配置的多種場景
location主要做定位功能,根據(jù)uri來進(jìn)行不同的定位,下面這篇文章主要給大家介紹了關(guān)于Nginx配置文件中l(wèi)ocation配置的多種場景,文中通過實(shí)例代碼介紹的非常詳細(xì),需要的朋友可以參考下2022-09-09