Nginx支持HTTPS及生成SSL证书

发布: 2023-03-26 作者: admin 浏览: 55 评论: 0 分类: Linux 标签: nginx,证书,https

1.生成证书
```js
# 1. 首先创建SSL证书私钥，期间需要输入两次用户名和密码，生成文件为blog.key；
openssl genrsa -des3 -out blog.key 2048
 
# 2. 利用私钥生成一个不需要输入密码的密钥文件，生成文件为blog_nopass.key；
openssl rsa -in blog.key -out blog_nopass.key
 
# 3. 创建SSL证书签名请求文件，生成SSL证书时需要使用到，生成文件为blog.csr；
# 在生成过程中，我们需要输入一些信息，需要注意的是Common Name需要和网站域名一致；
openssl req -new -key blog.key -out blog.csr
 
# 4. 生成SSL证书，有效期为365天，生成文件为blog.crt；
openssl x509 -req -days 365 -in blog.csr -signkey blog.key -out blog.crt
```  
2.没有域名也没事，直接配置 hosts 文件也是可以的

3.使用docker搭建nginx环境，通过HTTPS访问 Nginx 静态内容
```js
# 1. 配置环境
 
# 2. 配置nginx
docker run -p 80:80 -p 443:443 --name nginx \
-v /mydata/nginx/html:/usr/share/nginx/html \
-v /mydata/nginx/logs:/var/log/nginx  \
-v /mydata/nginx/conf:/etc/nginx \
-d nginx:1.10
 
# 3. 添加配置文件 /mydata/nginx/conf/conf.d/blog.conf，并配置
server {
    listen       80; # 同时支持HTTP
    listen       443 ssl; # 添加HTTPS支持
    server_name  engureguo.com;
  
    #SSL配置
    ssl_certificate      /usr/share/nginx/html/ssl/blog.crt; # 配置证书
    ssl_certificate_key  /usr/share/nginx/html/ssl/blog_nopass.key; # 配置证书私钥
    ssl_protocols        TLSv1 TLSv1.1 TLSv1.2; # 配置SSL协议版本
    ssl_ciphers          ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE; # 配置SSL加密算法
    ssl_prefer_server_ciphers  on; # 优先采取服务器算法
    ssl_session_cache    shared:SSL:10m; # 配置共享会话缓存大小
    ssl_session_timeout  10m; # 配置会话超时时间
 
    location / {
        root   /usr/share/nginx/html/www;
        index  index.html index.htm;
    }
 
    error_page   500 502 503 504  /50x.html;
    location = /50x.html {
        root   /usr/share/nginx/html;
    }
}

```  
4. 重启nginx
```js
nignx #启动
nginx -s reload #重启
nginx -s stop #停止
```