Nginx基礎知識————產生自簽名ca 認證 使nginx 支援https

標籤：server   x509   one   nginx   知識   list   標記   ref   sign   

建立伺服器私密金鑰，命令會讓你輸入一個口令：

1. $ openssl genrsa -des3 -out server.key 1024

建立簽章要求的認證（CSR）：

1. $ openssl req -new -key server.key -out server.csr

在載入SSL支援的Nginx並使用上述私密金鑰時除去必須的口令：

1. $ cp server.key server.key.org

2. $ openssl rsa -in server.key.org -out server.key

最後標記認證使用上述私密金鑰和CSR：

1. $ openssl x509 -req -days 365 -in server.csr -signkey server.key -out server.crt

server {        listen 443;        server_name www.baidu.com;        root /var/www/www.baidu.com;        autoindex on;        ssl on;        ssl_certificate     /etc/nginx/cert/server.crt;        ssl_certificate_key /etc/nginx/cert/server.key;        access_log /var/log/nginx/www.baidu.com-access.log main;        error_log /var/log/nginx/www.baidu.com-error.log warn;}

本文出自 “silence” 部落格，請務必保留此出處http://silencezone.blog.51cto.com/3613477/1867476

 

Nginx基礎知識————產生自簽名ca 認證 使nginx 支援https