Nginx實(shí)現(xiàn)自簽名SSL證書(shū)生成與配置實(shí)現(xiàn)

更新時(shí)間：2023年09月03日 09:11:40 作者：Riky12

本文主要介紹了Nginx實(shí)現(xiàn)自簽名SSL證書(shū)生成與配置實(shí)現(xiàn),文章將詳細(xì)介紹生成自簽名SSL證書(shū)的步驟,具有一定的參考價(jià)值,感興趣的可以了解一下

一、Nginx實(shí)現(xiàn)自簽名SSL證書(shū)生成與配置

1.名詞介紹

（1）key 私鑰 = 明文–自己生成（genrsa ）

（2）csr 公鑰 = 由私鑰生成

（3）crt 證書(shū) = 公鑰 + 簽名（自簽名或者由CA簽名）

（4）證書(shū)：server.crt文件就是證書(shū)

（5）簽名：使用私鑰key與公鑰csr進(jìn)行證書(shū)server.crt生成的過(guò)程稱(chēng)為簽名

2.生成私鑰

cd ~
#回到root用戶(hù)的家目錄下
openssl genrsa -des3 -out server.key 1024
#使用ssl生成私鑰名為 server.key

3.生成公鑰

openssl req -new -key server.key -out server.csr
#基于創(chuàng)建的server.key私鑰創(chuàng)建server.csr公鑰
openssl req -text -in server.csr -noout
#查看私鑰加密的內(nèi)容

4.生成解密的私鑰key

openssl rsa -in server.key -out server.key.unsecure
#基于server.key私鑰生成server.key.unsecure的解密私鑰

5.簽名生成證書(shū)

簽名方法1：方法1需要輸入密碼，私鑰密碼為123456
openssl  x509 -req -days 365 -in server.csr -signkey server.key -out server.crt
#使用私鑰和公鑰生成server.crt簽名證書(shū)，-days為365天 -in指定公鑰，-signkey指定私鑰，生成的前面證書(shū)為server.crt
簽名方法2：
openssl x509 -req -days 365 -in server.csr -signkey server.key.unsecure -out server.crt
#使用解密私鑰和公鑰生成server.crt簽名證書(shū)，-days為365天 -in指定公鑰，-signkey指定解密后的私鑰，生成的前面證書(shū)為server.crt
openssl -text -in server.crt -noout
#查看證書(shū)的內(nèi)容，server.crt內(nèi)容

6.配置證書(shū)并驗(yàn)證

yum install epel-release -y 
yum install nginx -y
systemctl start nginx 
#安裝額外源 并安裝啟動(dòng)nginx
vim  /etc/nginx/nginx.conf
#編輯nginx主配置文件文件末尾添加內(nèi)容如下
server {
    listen       443 ssl ;    
    server_name localhost ;
    ssl_certificate "/root/server.crt";
    ssl_certificate_key "/root/server.key.unsecure";
}
#創(chuàng)建一個(gè)新的server模塊，注意要在http模塊里面，listen表示監(jiān)聽(tīng)端口，server_name寫(xiě)主機(jī)地址或localhost都可以，ssl_certificate是簽名證書(shū)的路徑，ssl_certificate_key是私鑰的路徑，本文私鑰路徑寫(xiě)了解密后的私鑰，寫(xiě)加密時(shí)的私鑰有報(bào)錯(cuò)
systemctl restart nginx 
#重啟nginx到瀏覽器上訪(fǎng)問(wèn)驗(yàn)證
https://192.168.174.12

二、總結(jié)

自簽名 SSL 證書(shū)可以提供加密連接，但由于沒(méi)有受信任的第三方機(jī)構(gòu)進(jìn)行驗(yàn)證，因此會(huì)在瀏覽器中顯示安全警告。自簽名證書(shū)僅適用于測(cè)試環(huán)境或個(gè)人使用，并不適用于生產(chǎn)環(huán)境。

到此這篇關(guān)于Nginx實(shí)現(xiàn)自簽名SSL證書(shū)生成與配置實(shí)現(xiàn)的文章就介紹到這了,更多相關(guān)Nginx 自簽名SSL證書(shū)內(nèi)容請(qǐng)搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關(guān)文章希望大家以后多多支持腳本之家！

您可能感興趣的文章: