首先确保机器上安装了openssl和openssl-devel
yum install openssl
yum install openssl-devel
然后自己给自己颁发证书(制作秘钥,单项认证)
cd /usr/local/nginx/conf(可以自己选择一个目录存放安装的证书,自己记得就好)
openssl genrsa -des3 -out server.key 1024 (建立服务器私钥,在这个过程中需要输入密码短语,需要记住这个密码)
openssl req -new -key server.key -out server.csr
输入命令以后,需要填写如下内容:
Country Name(国家:中国填写CN)
State or Province Name(区域或是省份:CHONGQING)
Locality Name(地区局部名字:CHONGQING)
Organization Name(机构名称:填写公司名)
Organizational Unit Name(组织单位名称:部门名称)
Common Name(网站域名)
Email Address(邮箱地址)
A challenge password(输入一个密码)
An optional company name(一个可选的公司名称)
输入完这些内容,就会在当前目录生成server.csr文件
cp server.key server.key.org
openssl rsa -in server.key.org -out server.key (对于使用上面的私钥启动具有SSL功能的NGINX)
openssl x509 -req -days 365 -in server.csr -signkey server.key -out server.crt (使用上面的密钥和CSR对证书进行签名)
ngnix配置
server {
listen 80 default_server;
listen 443 ssl;
listen [::]:80 default_server;
server_name _;
root /opt/download/;
ssl on;
ssl_certificate /usr/local/nginx/conf/server.crt;
ssl_certificate_key /usr/local/nginx/conf/server.key;
location / {
autoindex on;
autoindex_exact_size off;
autoindex_localtime on;
}
}
网友评论