CentOS7自签SSL证书并配置nginx
创始人
2024-06-01 01:02:11
0

一、生成SSL证书

1、安装依赖包

      yum install -y openssl openssl-devel
2、生成私钥,会让你输入一个 4~2048 位的密码,你需要暂时记住这个密码

      openssl genrsa -des3 -out server.key 2048
输入两遍相同的密码

在这里插入图片描述

3、生成CSR(Certificate Signing Request 证书签名请求 )
输入以下命令:

      openssl req -new -key server.key -out server.csr
同时填写一些信息:

在这里插入图片描述

4、取消私钥当中的密码
      openssl rsa -in server.key -out server.key
只需要输入一遍密码就好了:

5、生成自签名SSL证书
      openssl x509 -req -days 3650 -in server.csr -signkey server.key -out server.crt


二、使用ssl给nginx配置https

server {
    listen       443 ssl;
    server_name  greateme.com;

    ssl_certificate /opt/server/nginx/conf/ssl/server.crt; (路径自定义)
    ssl_certificate_key /opt/server/nginx/conf/ssl/server.key;路径自定义)
    ssl_session_timeout 5m;
    ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
    ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
    ssl_prefer_server_ciphers on;

    location / {
        root   html;
        index  index.html index.htm;
    }
}

相关内容

热门资讯

这些日常用语竟都源自戏曲 转自:贵州日报京剧《穆桂英挂帅》剧照。 新华/传真 戏曲文化以其独特的魅力深深吸引着...
美国得州洪水死亡人数升至80人 转自:贵州日报 新华社休斯敦7月6日电 美国得克萨斯州政府和地方政府6日说,截至当天下午,得...
第三家股份行AIC来了 招银金... 每经记者 赵景致 每经编辑 陈 星  近日,招商银行发布公告称,已收到《国家金融监督管理总局关于筹建...
求男主男友力爆棚的小说,不要太... 求男主男友力爆棚的小说,不要太玛丽苏,多一点哦宦妃天下?纨绔世子妃?
求古代小说名和男女主名,女主名... 求古代小说名和男女主名,女主名字里要有个嫣字,内容是两个会武功的求古代小说名和男女主名,女主名字里要...
谁有资格被称为“进攻万花筒”呢... 谁有资格被称为“进攻万花筒”呢?安东尼,皮尔斯,杜兰特,科比,麦迪,艾弗森,乔丹,哈登。安东尼有资格...
四川国光农化股份有限公司关于使... 证券代码:002749 证券简称:国光股份 公告编号:2025-042号四川国光农化股份有限公司关...
最近什么书好看 最近什么书好看最近好像书慌啊!感觉没什么好书!大家给我推荐个!最好是年前刚写的或今年写的!要不我感觉...
莫要遇事躲着走 ●荣庐 鸵鸟一遇到危险,就会把头埋入沙中自以为安全。而在现实中,有的干部就如鸵鸟一般,见事儿就...
上海城地香江数据科技股份有限公... 证券简称:城地香江 证券代码:603887 公告编号:2025-079上海城地香江数据科技股份有限...