在Nginx服務(wù)器中啟用SSL的配置方法

更新時間：2015年08月05日 12:12:57 投稿：goldensun

這篇文章主要介紹了在Ningx服務(wù)器中啟用SSL的配置方法,本文前提是已經(jīng)在Linux系統(tǒng)下安裝好了OpenSSL,需要的朋友可以參考下

生成證書
可以通過以下步驟生成一個簡單的證書：
首先，進入你想創(chuàng)建證書和私鑰的目錄，例如：

$ cd /usr/local/nginx/conf

創(chuàng)建服務(wù)器私鑰，命令會讓你輸入一個口令：

$ openssl genrsa -des3 -out server.key 1024

創(chuàng)建簽名請求的證書（CSR）：

$ openssl req -new -key server.key -out server.csr

在加載SSL支持的Nginx并使用上述私鑰時除去必須的口令：

$ cp server.key server.key.org
$ openssl rsa -in server.key.org -out server.key

啟用一個 SSL 虛擬主機

在nginx.conf配置文件中編寫：

server {
   listen 443;
   server_name example.com;

   root /apps/www;
   index index.html index.htm;

   ssl on;
   ssl_certificate /etc/nginx/ssl/nginx.crt;
   ssl_certificate_key /etc/nginx/ssl/nginx.key;

#    ssl_protocols SSLv3 TLSv1 TLSv1.1 TLSv1.2;
#    ssl_ciphers ALL:!ADH:!EXPORT56:RC4+RSA:+HIGH:+MEDIUM:+LOW:+SSLv2:+EXP;
#    ssl_prefer_server_ciphers on;

}

其中 ssl_certificate 表示 CA 文件，ssl_certificate_key 表示密鑰文件。

如果想把 http 請求強制轉(zhuǎn)到 https，可以這樣：

server {
listen   80;
server_name example.me;

return 301 https://$server_name$request_uri;
}

您可能感興趣的文章:

Nginx
SSL

相關(guān)文章

nginx中使用nginx-http-concat模塊合并靜態(tài)資源文件
這篇文章主要介紹了nginx中使用nginx-http-concat模塊合并靜態(tài)資源文件,用以加速網(wǎng)站的CSS、JS等靜態(tài)資源載入速度,需要的朋友可以參考下
2014-06-06
nginx負載功能+nfs服務(wù)器功能解析
這篇文章主要介紹了nginx負載功能+nfs服務(wù)器,本文給大家介紹的非常詳細，對大家的學習或工作具有一定的參考借鑒價值，需要的朋友可以參考下
2022-02-02
Nginx性能優(yōu)化之Gzip壓縮設(shè)置詳解(最大程度提高頁面打開速度)
這篇文章主要介紹了Nginx性能優(yōu)化之Gzip壓縮設(shè)置詳解(最大程度提高頁面打開速度),需要的朋友可以參考下
2022-01-01
Nginx配置文件的具體使用
本文主要介紹了Nginx配置文件的具體使用,其配置文件通常位于?/etc/nginx/nginx.conf?或?/usr/local/nginx/conf/nginx.conf,下面就來介紹一下,感興趣的可以了解一下
2024-08-08
解決方案之關(guān)于Nginx高可用方案
這篇文章主要介紹了解決方案之關(guān)于Nginx高可用方案,具有很好的參考價值,希望對大家有所幫助,如有錯誤或未考慮完全的地方,望不吝賜教
2024-04-04
Nginx配置文件nginx.conf的基本配置實例詳解
Nginx(engine x)是一個輕量級的高性能的HTTP和反向代理web服務(wù)器及電子郵件(IMAP/POP3)代理服務(wù)器,下面這篇文章主要給大家介紹了關(guān)于Nginx配置文件nginx.conf基本配置的相關(guān)資料,需要的朋友可以參考下
2022-09-09
Nginx端口被占用的解決方案(systemctl restart nginx失敗)
ginx (engine x) 是一個高性能的HTTP和反向代理服務(wù)器,也是一個IMAP/POP3/SMTP服務(wù)器,它也是一種輕量級的Web服務(wù)器,可以作為獨立的服務(wù)器部署網(wǎng)站（類似Tomcat）,本文給大家介紹了NGINX啟動報錯,端口被占用解決方案,需要的朋友可以參考下
2024-10-10
利用Nginx實現(xiàn)反向代理Node.js的方法詳解
這篇文章主要給大家介紹了關(guān)于利用Nginx實現(xiàn)反向代理Node.js的相關(guān)資料，文中通過示例代碼介紹的非常詳細，對大家的學習或者工作具有一定的參考學習價值，需要的朋友們下面隨著小編來一起學習學習吧
2018-08-08
Nginx?Gunicorn?flask項目部署思路分析詳解
這篇文章主要為大家介紹了Nginx?Gunicorn?flask項目部署思路分析詳解，有需要的朋友可以借鑒參考下，希望能夠有所幫助，祝大家多多進步，早日升職加薪
2022-12-12
一文詳解Nginx的強緩存和協(xié)商緩存
這篇文章主要為大家詳細介紹了Nginx中強緩存和協(xié)商緩存的相關(guān)知識,文中的示例代碼講解詳細,感興趣的小伙伴可以跟隨小編一起學習一下
2025-03-03