nginx配置https 免費證書

2021-08-04 10:23:01 字數 1972 閱讀 5247

這裡提供兩個方法:

第一種:如果你是windows使用者,且有.keystore格式的證書

那麼你可以使用jks2pfx轉換工具,將你的keystore證書轉換為pem證書,操作方法為:cd到工具目錄,然後執行命令:

$ jks2pfx

第二種:如果你是linux或者osx系統

生成秘鑰key,執行:

$ openssl genrsa -des3 -out server.key


2048
會有兩次要求輸入密碼,輸入同乙個即可

輸入密碼

然後你就獲得了乙個server.key檔案.

以後使用此檔案(通過openssl提供的命令或api)可能經常回要求輸入密碼,如果想去除輸入密碼的步驟可以使用以下命令:

$ openssl rsa -in server.key -out server.key
建立伺服器證書的申請檔案server.csr,執行:

openssl req -new -key server.key -out server.csr
其中country name填cn,common name填主機名也可以不填,如果不填瀏覽器會認為不安全.(例如你以後的url為https://abcd/***x….這裡就可以填abcd),其他的都可以不填.

建立ca證書:

openssl req -new -x509 -key server.key -out ca.crt -days 3650
此時,你可以得到乙個ca.crt的證書,這個證書用來給自己的證書簽名.

建立自當前日期起有效期為期十年的伺服器證書server.crt：

openssl x509 -req -days 3650 -in server.csr -ca ca.crt -cakey server.key -cacreateserial -out server.crt
ls你的資料夾,可以看到一共生成了5個檔案:

ca.crt  ca.srl  server.crt server.csr server.key
其中,server.crt和server.key就是你的nginx需要的證書檔案.

三、如何配置nginx

開啟你的nginx配置檔案,搜尋443找到https的配置,去掉這段**的注釋.或者直接複製我下面的這段配置:

server {


listen 443;


server_name localhost;


ssl on;


ssl_certificate /root/lee/keys/server.crt;#配置證書位置


ssl_certificate_key /root/lee/keys/server.key;#配置秘鑰位置


#ssl_client_certificate ca.crt;#雙向認證


#ssl_verify_client on; #雙向認證


ssl_session_timeout 5m;


ssl_protocols sslv2


sslv3


tlsv1;


ssl_ciphers all


:!adh


:!export56


:rc4+rsa


:+high


:+medium


:+low


:+sslv2


:+exp;


ssl_prefer_server_ciphers on;
將ssl_certificate改為server.crt的路徑,將ssl_certificate_key改為server.key的路徑.

nginx -s reload 過載配置

至此,nginx的https就可以使用了,預設443埠.

NGINX 配置本地HTTPS 免費證書

linux系統下生成證書 生成秘鑰key,執行 openssl genrsa des3 out server.key 2048 1會有兩次要求輸入密碼,輸入同乙個即可 輸入密碼 然後你就獲得了乙個server.key檔案.以後使用此檔案 通過openssl提供的命令或api 可能經常回要求輸入密碼,...

nginx 配置本地https 免費證書

linux系統下生成證書 生成秘鑰key,執行 openssl genrsa des3 out server.key 2048 1會有兩次要求輸入密碼,輸入同乙個即可 輸入密碼 然後你就獲得了乙個server.key檔案.以後使用此檔案 通過openssl提供的命令或api 可能經常回要求輸入密碼,...

NGINX 配置本地HTTPS 免費證書

linux系統下生成證書 生成秘鑰key,執行 openssl genrsa des3 out server.key 2048 會有兩次要求輸入密碼,輸入同乙個即可 輸入密碼，然後你就獲得了乙個server.key檔案.以後使用此檔案 通過openssl提供的命令或api 可能經常回要求輸入密碼,如...