nginx 配置 https

標籤：

最近在研究nginx，整好遇到一個需求就是希望伺服器與用戶端之間傳輸內容是加密的，防止中間監聽泄露資訊，但是去認證服務商那邊申請認證又不合算，因為訪問伺服器的都是內部人士，所以自己給自己頒發認證，忽略掉瀏覽器的不信任警報即可。下面是頒發認證和配置過程。

1、首先確保機器上安裝了openssl和openssl-devel

# yum install openssl# yum install openssl-devel

 

2、產生認證

首先，進入你想建立認證和私密金鑰的目錄，例如：# cd /etc/nginx/建立伺服器私密金鑰，命令會讓你輸入一個口令：# openssl genrsa -des3 -out server.key 1024建立簽章要求的認證（CSR）：# openssl req -new -key server.key -out server.csr在載入SSL支援的Nginx並使用上述私密金鑰時除去必須的口令：# cp server.key server.key.org# openssl rsa -in server.key.org -out server.key

最後標記認證使用上述私密金鑰和CSR：# openssl x509 -req -days 365 -in server.csr -signkey server.key -out server.crt

 

3、配置Nginx，讓其包含新標記的認證和私密金鑰

server {    server_name YOUR_DOMAINNAME_HERE;    listen 443;    ssl on;    ssl_certificate server.crt;    ssl_certificate_key server.key;}

 

4、重啟nginx即可。

nginx 配置 https