CentOS7自签SSL证书并配置nginx
创始人
2024-06-01 01:02:11
0

一、生成SSL证书

1、安装依赖包

      yum install -y openssl openssl-devel
2、生成私钥,会让你输入一个 4~2048 位的密码,你需要暂时记住这个密码

      openssl genrsa -des3 -out server.key 2048
输入两遍相同的密码

在这里插入图片描述

3、生成CSR(Certificate Signing Request 证书签名请求 )
输入以下命令:

      openssl req -new -key server.key -out server.csr
同时填写一些信息:

在这里插入图片描述

4、取消私钥当中的密码
      openssl rsa -in server.key -out server.key
只需要输入一遍密码就好了:

5、生成自签名SSL证书
      openssl x509 -req -days 3650 -in server.csr -signkey server.key -out server.crt


二、使用ssl给nginx配置https

server {
    listen       443 ssl;
    server_name  greateme.com;

    ssl_certificate /opt/server/nginx/conf/ssl/server.crt; (路径自定义)
    ssl_certificate_key /opt/server/nginx/conf/ssl/server.key;路径自定义)
    ssl_session_timeout 5m;
    ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
    ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
    ssl_prefer_server_ciphers on;

    location / {
        root   html;
        index  index.html index.htm;
    }
}

相关内容

热门资讯

村口走来了一老一小两个人,老人... 村口走来了一老一小两个人,老人牵着小孩,小孩搀扶着老人,续写?村口的道路弯曲而宽阔,阳光洒在老人和小...
小猴子下山的故事寓意告诉我们什... 小猴子下山的故事寓意告诉我们什么道理,小猴子下山的故事寓意 做事应该1.小猴子下山的故事告诉人们人有...
为什么大家都说余华<兄弟... 为什么大家都说余华<兄弟>下写D不好呢?就是因为那些情节的描写么?我觉得没什么啊~写的又不是很深,都...
有一本网络小说的男主角叫李木,... 有一本网络小说的男主角叫李木,问一下书名和作者奇迹上面搜索 《侠客李木的一生》,仙侠类型,有点武侠的...
大学生创业开干洗店怎么样 加盟... 现在创业的很多,而大学生创业更是多,毕竟国家也在支持大学生创业,甚至还有大学生创业零利息贷款,这都是...
干洗加盟店年轻人创业的首选项目... 渠道建设全营销干洗加盟行业的年轻人如何赢得创业的首选项目呢?对于大学生来说,走出象牙塔的年轻人来说,...
适合山区的创业项目有哪些 适合...   适合山区的创业项目——新高山葡萄该品种为高山葡萄变异株中选育出来的新株系。目前农村种植什么最收益...
很多公司不要35岁以上的员工,... 很多公司不要35岁以上的员工,这是为什么?为了公司的效率考虑,一般人35岁以后精力跟不上公司的发展节...
100万钓具招商创业致富项目 ... 一、特色农家乐致富的好项目,伴随着生活水平的提高与交通条件的改善,郊区游越来越受到城市人的青睐,以“...
湖南千傲渔具有限公司让您轻松创... 钓具领域所显示的创业空间很巨大,市场备受关注和喜欢的品牌也有不少,投资者都想掌握好的创业项目,干一番...