首页 / NGINX / nginx 通过openssl配置https公网证书

nginx 通过openssl配置https公网证书

内容导读

互联网集市收集整理的这篇技术教程文章主要介绍了nginx 通过openssl配置https公网证书，小编现在分享给大家，供广大互联网技能从业者学习和参考。文章包含1050字，纯文字阅读大概需要2分钟。

内容图文

更详细的参数设定请参考：https://segmentfault.com/a/1190000002866627

步骤：

1.生成一个权威的ssl证书对（如果自己颁发的话，那么https是不被浏览器认可的，就是https上面会有一个大红叉）

推荐一个免费的网站：https://www.startssl.com/（注册邮箱：公司邮箱）

startssl的操作教程看这个：http://www.freehao123.com/startssl-ssl/

2.根据ssl.key和ssl.crt部署nginx

首先nginx需要支持ssl_module，然后修改nginx.conf如下

server {
        listen       443;
        server_name  wx.ltanx.cn;
        ssl                  on;
        ssl_certificate      ../key/1_wx.ltanx.cn_bundle.crt;
        ssl_certificate_key  ../key/ltanx_nopass.key;#这个是有密码的，重启或者reload nginx的时候会提示密码
        ssl_session_timeout  30m;#默认时间只有5分钟，如果5分钟就挂掉未免太短了
    }

在相应的位置放置crt文件和key文件，注意到这边的key是nopassword的，就是重启nginx的时候，不需要输入密码。

ltanx_nopass.key是根据ltanx.key生成的，生成命令如下：

openssl rsa -in  -ltanx.keyout ltanx_nopass.key
然后输入密码就行

到这里重启nginx后就可以访问https://wx.ltanx.cn了

3.80端口重定向到443端口 

server {
    listen 80;
    server_name wx.ltanx.cn;
    rewrite ^(.*) https://$server_name$1 permanent;
 ### 使用return的效率会更高 
 #  return 301 https://$server_name$request_uri;
}

 

本文出自 “lly0205.mofile.com” 博客，请务必保留此出处http://481814.blog.51cto.com/471814/1835713

原文：http://481814.blog.51cto.com/471814/1835713

内容总结

以上是互联网集市为您收集整理的nginx 通过openssl配置https公网证书全部内容，希望文章能够帮你解决nginx 通过openssl配置https公网证书所遇到的程序开发问题。 如果觉得互联网集市技术教程内容还不错，欢迎将互联网集市网站推荐给程序员好友。

内容备注

版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 gblab@vip.qq.com 举报，一经查实，本站将立刻删除。

内容手机端

扫描二维码推送至手机访问。

本文链接：https://qyyshop.com/info/1185892.html

来源：【匿名】