Linux下Nginx安全性憑證ssl配置方法_nginx

分享下我是如何一步步在Nginx上配置SSL的。
首先，確保安裝了OpenSSL庫，並且安裝Nginx時使用了–with-http_ssl_module參數。

初學者或者菜鳥建議使用LNMP進行一鍵安裝。

產生認證：
進入要產生認證的目錄
cd /usr/local/nginx/conf

使用openssl建立建立伺服器私密金鑰，輸入相應提示的資訊

複製代碼 代碼如下:

openssl genrsa -des3 -out server.key 1024

建立認證簽章要求（Certificate Signing Request (CSR)）

複製代碼 代碼如下:

openssl req -new -key server.key -out server.csr

清除以SSL啟動Nginx時提示必須輸入密鑰

複製代碼 代碼如下:

cp server.key server.key.org
openssl rsa -in server.key.org -out server.key

使用剛產生的私密金鑰和CSR進行認證簽名
 

複製代碼 代碼如下:

openssl x509 -req -days 365 -in server.csr -signkey server.key -out server.crt

配置說明：
在server中加入

複製代碼 代碼如下:

ssl on;
ssl_certificate /usr/local/nginx/conf/server.crt;
ssl_certificate_key /usr/local/nginx/conf/server.key;

設定 listen 連接埠為 443，開始測試。