Nginx系列 https配置

有http了，為什麼需要https

主要原因是http資料傳輸時沒有對資料進行加密，所以導致資料不安全。而https在http上加了一層，對資料進行加密，這樣就保證了資料的安全性。防止傳輸的資料過程中被不法分子盜用、劫持、篡改，而導致資料資訊的洩露。

https協議的實現

對傳輸內容進行加密以及身份驗證

中間人偽造客戶端和服務端：（中間人可以偽裝成客戶端和服務端，中間人可以對資料進行劫持，不安全）

https的ca簽名證書：（服務端和客戶端通過實現約定好的證書進行認證，都會對證書進行校驗，所以中間人沒法劫持資料，故安全）

0x01：先驗證nginx安裝情況

在【nginx系列：nginx原始碼安裝】 文章中，知道安裝nginx時，必須首先安裝openssl openssl-devel依賴 模組，而這兩個模組就是https需要使用者的類庫；所以毫無疑問安裝nginx時，linux系統肯定安裝了這兩個模組；

nginx的https需要安裝with-stream_ssl_preread_module目錄，在nginx的原始碼目錄執行以下命令，可以看出nginx預設並不會安裝stream_ssl_preread_module模組的，需要重新編譯安裝一下

cat auto/options | grep yes  | grep ssl

0x02：生成秘鑰和ca證書

先進入nginx的安裝目錄，然後生成乙個目錄，存放金鑰和ca證書

先看下openssl命令的基本用法

基本語法：

openssl genrsa [args] [numbits]
說明：args1 對生成的私鑰檔案是否要使用加密演算法進行對稱加密: 
-des : cbc模式的des加密 
-des3 : cbc模式的3des加密 
-aes128 : cbc模式的aes128加密 
-aes192 : cbc模式的aes192加密 
-aes256 : cbc模式的aes256加密 
args2 對稱加密密碼
-passout passwords
其中passwords為對稱加密(des、3des、aes)的密碼(使用這個引數就省去了console互動提示輸入密碼的環節) 
args3 輸出檔案
-out file : 輸出證書私鑰檔案 
[numbits]: 金鑰長度，理解為私鑰長度 

執行以上命令需要輸入金鑰key的密碼，這裡使用密碼：admin，最終在當前目錄生成乙個jesonc.key的金鑰檔案。

根據金鑰檔案jesonc.key生成證書簽名請求檔案jesonc.csr

執行命令的過程中需要根據提示輸入一些相關的資訊，最終會在當前目錄生成jesonc.csr檔案。

生成證書簽名檔案（ca檔案），有效期設定為10年，這個有效期根據自己的要求設定。

openssl x509 -req -days 3650 -in jesonc.csr \

-signkey jesonc.key -out jesonc.crt

nginx配置https的基本語法如下

ssl開關：

配置語法：listen 443 ssl;  # 1.1版本後這樣寫

配置語法：ssl_certificate file;

預設狀態：-
配置方法：http、server

配置語法：ssl_certificate_key file;

預設狀態：ssl off;
配置方法：http、server

listen       443 ssl;

server_name  localhost;
ssl_session_cache   shared:ssl:10m;
ssl_session_timeout 10m;
ssl_certificate /usr/local/nginx/conf/httpskeys/jesonc.crt; # 證書路徑
ssl_certificate_key /usr/local/nginx/conf/httpskeys/jesonc.key; # 請求認證 key 的路徑
啟動nginx
啟動nginx時需要輸入密碼，這時因為生成證書簽名請求檔案（csr檔案）在a challenge password時我輸入了密碼。這個密碼可以不輸入。
驗證是否可以訪問，雖然目前自簽名的證書已經不能使用；但是nginx的https大致是這樣配置的。
金鑰生成並配置 Nginx系列 https配置
有http了，為什麼需要https 主要原因是http資料傳輸時沒有對資料進行加密，所以導致資料不安全。而https在http上加了一層，對資料進行加密，這樣就保證了資料的安全性。防止傳輸的資料過程中被不法分子盜用 劫持 篡改，而導致資料資訊的洩露。https協議的實現 對傳輸內容進行加密以及身份驗...
nginx 配置https證書
安裝證書 檔案說明 1.證書檔案214467769540415.pem，包含兩段內容，請不要刪除任何一段內容。2.如果是證書系統建立的csr，還包含 證書私鑰檔案214467769540415.key。2 開啟 nginx 安裝目錄下 conf 目錄中的 nginx.conf 檔案，找到 3 將其修...
nginx配置https協議
一 我們用的是阿里雲的伺服器，所以直接在管理中心生成網域名稱對應的.pem和.key檔案，放在伺服器指定資料夾內，我放在cert資料夾內 二 開啟 etc nginx nginx.conf，以下是寫在http 內 upstream test server 設定檢視nginx狀態的位址 locatio...