正文

Nginx怎么配置加密证书访问实现

主机测评
主机测评 V管理员 /0 评论 /42 阅读
0603
萝卜数据 T级防御美国服务器首选触摸云，可试用，不满意24小时全额退款。
香港CN2大宽带服务器限量促销，香港E5-26XX V2，1T硬盘，3IP仅780元！

企业用途：

一些企业对公司数据要求加密，用于安全措施。web加密也是其中一个重要的环节，所以需要加入自建证书。

安装证书

证书记住三类文件，基础ca证书，二级ca证书（包含一些公司个人信息，用于分辨证书的所属者），然后用此证书生成真正的证书，分发使用。

openssl genrsa -des3 -out ca.key 2048   #ca一级私钥（会让连续输入两次密码，切记要一样）
openssl req -new -key ca.key -out server.csr     #私钥为基础生成的2级加密文件（会让输入
私钥密码、CN 、BJ、BJ 、chuangye 、yunwei、cheng   402283866@qq.com  、回车、回车）
mv ca.key ca.key.org
openssl rsa -in ca.key.org -out ca.key      #删除ca私钥的密码（输入密码）。不然仓库访问有问题。nginx的原因。
#根据无密码的ca一级私钥+2级加密文件 生成证书
openssl x509 -req -days 36500 -in server.csr -signkey ca.key -out server.crt
chmod -R 777 ./*

nginx的配置文件修改

加密的监听端口，同级别增加参数如下：

server {
listen 443 ssl http2;
listen [::]:443 ssl http2;
server_name _;
root /usr/share/nginx/html;

ssl on;
ssl_certificate "/root/ssl/server.crt";
ssl_certificate_key "/root/ssl/ca.key";
ssl_session_cache shared:SSL:1m;
ssl_session_timeout  10m;
ssl_ciphers HIGH:!aNULL:!MD5;
ssl_prefer_server_ciphers on;
 
}

以上就是Nginx怎么配置加密证书访问实现的详细内容，更多请关注主机测评网其它相关文章！

【声明】：主机测评仅分享信息，不参与任何交易，也非中介，所有内容仅代表个人观点，均不作直接、间接、法定、约定的保证，读者购买风险自担。一旦您访问主机测评，即表示您已经知晓并接受了此声明通告。

【关于安全】：任何 IDC商家都有倒闭和跑路的可能，备份永远是最佳选择，服务器也是机器，不勤备份是对自己极不负责的表现，请保持良好的备份习惯。