CentOS7自签SSL证书并配置nginx
一、生成SSL证书
1、安装依赖包
yum install -y openssl openssl-devel
2、生成私钥，会让你输入一个 4~2048 位的密码，你需要暂时记住这个密码
openssl genrsa -des3 -out server.key 2048
输入两遍相同的密码
3、生成CSR(Certificate Signing Request 证书签名请求 )
输入以下命令：
openssl req -new -key server.key -out server.csr
同时填写一些信息：
4、取消私钥当中的密码
openssl rsa -in server.key -out server.key
只需要输入一遍密码就好了：
5、生成自签名SSL证书
openssl x509 -req -days 3650 -in server.csr -signkey server.key -out server.crt
二、使用ssl给nginx配置https
server {
listen 443 ssl;
server_name greateme.com;
ssl_certificate /opt/server/nginx/conf/ssl/server.crt; （路径自定义）
ssl_certificate_key /opt/server/nginx/conf/ssl/server.key;路径自定义）
ssl_session_timeout 5m;
ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
ssl_prefer_server_ciphers on;
location / {
root html;
index index.html index.htm;
}
}