当前位置:网站首页 / 个人 / 正文

生成自签证书并配置nginx的HTTPS

时间:2019年08月27日 | 作者 : admin | 分类 : 个人 | 浏览: 180次 | 评论 0

工具 openssl


生成一个key

openssl genrsa -des3 -out https.key 2048

清除密码

mv https.key ssl.key
openssl rsa -in ssl.key -out https.key
rm ssl.key

创建请求文件

openssl req -new -key https.key -out https.csr

生成证书

 openssl x509 -req -days 365 -in https.csr -signkey https.key -out https.crt

开启Https

server {
   #listen 80;
   listen 443 ssl;
   server_name www.ld80.cn;
   ssl_certificate    /root/https/https.crt;
   ssl_certificate_key /root/https/https.key;
   ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
   ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE;
   ssl_prefer_server_ciphers on;
   ssl_session_cache shared:SSL:10m;
   ssl_session_timeout 10m;
   .......
}



推荐您阅读更多有关于“”的文章

猜你喜欢

额 本文暂时没人评论 来添加一个吧

发表评论

必填

选填

选填

必填

◎欢迎参与讨论,请在这里发表您的看法、交流您的观点。

网站分类
搜索
友情链接
Top