nginx配置https加密訪問的詳細(xì)教程
環(huán)境：
1臺(tái) CentOS Linux release 7.5.1804 (Core)
關(guān)閉防火墻和selinux
開始部署：
1、安裝nginx
@1.1 依賴安裝
yum -y install wget gcc gcc-c++ pcre-devel openssl-devel
@1.2 nginx軟件包下載
wget http://nginx.org/download/nginx-1.19.0.tar.gz
@1.3 解壓、編譯、安裝
[root@localhost ~]# tar xf nginx-1.19.0.tar.gz [root@localhost ~]# cd nginx-1.19.0 [root@localhost nginx-1.19.0]# ./configure --prefix=/usr/local/nginx --with-http_stub_status_module --with-http_ssl_module && make && make install
@1.4 切換到 nginx 目錄、做個(gè)軟鏈接
[root@localhost nginx-1.19.0]# cd /usr/local/nginx/ [root@localhost nginx]# ln -s /usr/local/nginx/sbin/nginx /usr/local/sbin/nginx
2、配置私鑰和證書
@2.1 創(chuàng)建私鑰
[root@localhost nginx]# mkdir sslkey [root@localhost nginx]# cd sslkey/ [root@localhost sslkey]# openssl genrsa -des3 -out server.key 1024
@2.2 生成證書文件
[root@localhost sslkey]# openssl req -new -key server.key -out server.csr
[root@localhost sslkey]# openssl req -x509 -days 3650 -key server.key -in server.csr > server.crt
-days參數(shù)指明證書有效期，單位為天
x509表示生成的為X.509證書
以上簽署證書僅僅做測(cè)試用，真正運(yùn)行的時(shí)候，應(yīng)該將CSR發(fā)送到一個(gè)CA返回真正的證書
用openssl x509 -noout -text -in server.crt 可以查看證書的內(nèi)容。證書實(shí)際上包含了Public Key
@2.3 生成無(wú)密的私鑰
[root@localhost sslkey]# openssl rsa -in server.key -out server.key.unsecure
查看生成證書與私鑰文件
3、nginx配置https
@3.1 修改配置nginx.conf，將監(jiān)聽端口80替換成443，配置ssl認(rèn)證
[root@localhost conf]# pwd /usr/local/nginx/conf [root@localhost conf]# vim nginx.conf
server {
listen 443;
server_name localhost;
ssl_certificate /usr/local/nginx/sslkey/server.crt;
ssl_certificate_key /usr/local/nginx/sslkey/server.key.unsecure;
ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
ssl_prefer_server_ciphers on;
@3.2 啟動(dòng) nginx 并查看端口
[root@localhost conf]# nginx
[root@localhost conf]# ss -nltp|grep 443
LISTEN 0 128 *:443 *:* users:(("nginx",pid=25949,fd=6),("nginx",pid=25948,fd=6))
4 瀏覽器訪問即可！
到此這篇關(guān)于nginx配置https加密訪問的詳細(xì)教程的文章就介紹到這了,更多相關(guān)nginx配置https加密訪問內(nèi)容請(qǐng)搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關(guān)文章希望大家以后多多支持腳本之家！
相關(guān)文章
Mac上搭建nginx+rtmp直播服務(wù)器的步驟詳解
最近的直播很火，所以這篇文章跟大家分享了在Mac上搭建nginx+rtmp直播服務(wù)器的步驟，文章通過(guò)一步步圖文介紹的很詳細(xì)，有需要的朋友們可以參考借鑒。2016-09-09
Nginx結(jié)合keepalived實(shí)現(xiàn)雙機(jī)熱備方案
Nginx難免遇見故障,可以使用使用keepalived來(lái)實(shí)現(xiàn)Nginx的高可用,本文主要介紹了Nginx結(jié)合keepalived實(shí)現(xiàn)雙機(jī)熱備方案,具有一定的參考價(jià)值,感興趣的可以了解一下2024-05-05
Nginx代理時(shí)header頭中帶"_"信息丟失問題的解決
這篇文章主要給大家介紹了關(guān)于Nginx代理時(shí)header頭中帶"_"信息丟失問題的解決方法，文中通過(guò)示例代碼介紹的非常詳細(xì)，對(duì)大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值，需要的朋友們下面來(lái)一起學(xué)習(xí)學(xué)習(xí)吧2019-02-02
服務(wù)器的負(fù)載均衡nginx+tomcat實(shí)現(xiàn)動(dòng)靜分離
這篇文章主要為大家介紹了服務(wù)器的負(fù)載均衡nginx+tomcat實(shí)現(xiàn)動(dòng)靜分離的案例實(shí)施步驟以及環(huán)境詳解，有需要的朋友可以借鑒參考下，希望能夠有所幫助，祝大家多多進(jìn)步2022-03-03
文章主要介紹了如何配置Nginx雙向認(rèn)證的詳細(xì)步驟,包括生成證書、配置Nginx等,并提供了個(gè)人經(jīng)驗(yàn)供參考2024-11-11
Windows下使用?Nginx?搭建?HTTP文件服務(wù)器?實(shí)現(xiàn)文件下載功能
Nginx?是一款輕量級(jí)的?HTTP?服務(wù)器，采用事件驅(qū)動(dòng)的異步非阻塞處理方式框架，這讓其具有極好的?IO?性能，時(shí)常用于服務(wù)端的反向代理和負(fù)載均衡，這篇文章主要介紹了Windows下使用?Nginx?搭建?HTTP文件服務(wù)器實(shí)現(xiàn)文件下載功能,需要的朋友可以參考下2023-03-03
Nginx stream 配置代理(Nginx TCP/UDP 負(fù)載均衡)
本文主要介紹了Nginx stream 配置代理(Nginx TCP/UDP 負(fù)載均衡)，文中通過(guò)示例代碼介紹的非常詳細(xì)，具有一定的參考價(jià)值，感興趣的小伙伴們可以參考一下2021-11-11
詳解如何通過(guò)nginx進(jìn)行服務(wù)的負(fù)載均衡
負(fù)載均衡器可以將用戶請(qǐng)求根據(jù)對(duì)應(yīng)的負(fù)載均衡算法分發(fā)到應(yīng)用集群中的一臺(tái)服務(wù)器進(jìn)行處理,本文主要為大家詳細(xì)介紹了如何通過(guò)nginx進(jìn)行服務(wù)的負(fù)載均衡,需要的可以參考下2023-11-11
這篇文章主要介紹了nginx配置偽靜態(tài)和適配客戶端的方法步驟，小編覺得挺不錯(cuò)的，現(xiàn)在分享給大家，也給大家做個(gè)參考。一起跟隨小編過(guò)來(lái)看看吧2019-05-05
排查Openresty獲取不到Host請(qǐng)求頭解決過(guò)程詳解
這篇文章主要為大家介紹了排查Openresty獲取不到Host請(qǐng)求頭解決過(guò)程詳解，有需要的朋友可以借鑒參考下，希望能夠有所幫助，祝大家多多進(jìn)步，早日升職加薪2022-11-11