nginx 添加https支援

標籤：檔案   sign   cert   nginx伺服器   自己   pass   dom   是你   rsa   

自行頒發不受瀏覽器信任的SSL認證
為晒晒IQ網頒發認證。ssh登陸到伺服器上，終端輸入以下命令，使用openssl產生RSA密鑰及認證。

# 產生一個RSA密鑰 $ openssl genrsa -des3 -out ssl.key 1024 # 產生一個認證請求$ openssl req -new -key ssl.key -out ssl.csr # 自己簽發認證$ openssl x509 -req -days 365 -in ssl.csr -signkey ssl.key -out ssl.crt

第3個命令是產生認證請求，會提示輸入省份、城市、網域名稱資訊等，重要的是，email一定要是你的網域名稱尾碼的。這樣就有一個 csr 檔案了，提交給 ssl 供應商的時候就是這個 csr 檔案。當然我這裡並沒有向認證供應商申請，而是在第4步自己簽發了認證。

 

編輯設定檔nginx.conf，給網站加上HTTPS協議

server {    server_name YOUR_DOMAINNAME_HERE;    listen 443;    ssl on;    ssl_certificate /usr/local/nginx/conf/33iq.crt;    ssl_certificate_key /usr/local/nginx/conf/33iq_nopass.key;    # 若ssl_certificate_key使用33iq.key，則每次啟動Nginx伺服器都要求輸入key的密碼。}

nginx 添加https支援