在Nginx服务器中启用SSL的配置方法

更新时间：2015年08月05日 12:12:57 投稿：goldensun

这篇文章主要介绍了在Ningx服务器中启用SSL的配置方法,本文前提是已经在Linux系统下安装好了OpenSSL,需要的朋友可以参考下

生成证书
可以通过以下步骤生成一个简单的证书：
首先，进入你想创建证书和私钥的目录，例如：

$ cd /usr/local/nginx/conf

创建服务器私钥，命令会让你输入一个口令：

$ openssl genrsa -des3 -out server.key 1024

创建签名请求的证书（CSR）：

$ openssl req -new -key server.key -out server.csr

在加载SSL支持的Nginx并使用上述私钥时除去必须的口令：

$ cp server.key server.key.org
$ openssl rsa -in server.key.org -out server.key

启用一个 SSL 虚拟主机

在nginx.conf配置文件中编写：

server {
   listen 443;
   server_name example.com;

   root /apps/www;
   index index.html index.htm;

   ssl on;
   ssl_certificate /etc/nginx/ssl/nginx.crt;
   ssl_certificate_key /etc/nginx/ssl/nginx.key;

#    ssl_protocols SSLv3 TLSv1 TLSv1.1 TLSv1.2;
#    ssl_ciphers ALL:!ADH:!EXPORT56:RC4+RSA:+HIGH:+MEDIUM:+LOW:+SSLv2:+EXP;
#    ssl_prefer_server_ciphers on;

}

其中 ssl_certificate 表示 CA 文件，ssl_certificate_key 表示密钥文件。

如果想把 http 请求强制转到 https，可以这样：

server {
listen   80;
server_name example.me;

return 301 https://$server_name$request_uri;
}

您可能感兴趣的文章:

Nginx
SSL

Nginx代理中使用斜杠的区别小结
在使用nginx代理的过程中,斜线是一个非常重要的符号,因为它涉及到了请求路径的匹配问题,本文主要介绍了Nginx代理中使用斜杠的区别小结,感兴趣的可以了解一下
2023-09-09
nginx服务器搭建和配置详解
本篇文章主要介绍了nginx服务器搭建和配置详解，小编觉得挺不错的，现在分享给大家，也给大家做个参考。一起跟随小编过来看看吧
2017-08-08
Nginx与浏览器缓存的处理方法
这篇文章主要介绍了Nginx与浏览器缓存的处理方法，非常不错，具有参考借鉴价值，需要的朋友参考下吧
2018-04-04
ELK收集Nginx日志的项目实战
本文主要介绍了ELK收集Nginx日志的项目实战，文中通过示例代码介绍的非常详细，具有一定的参考价值，感兴趣的小伙伴们可以参考一下
2022-05-05
nginx配置返回文本或json的方法
有些时候请求某些接口的时候需要返回指定的文本字符串或者json字符串，这篇文章主要介绍了nginx配置返回文本或json的方法，具有一定的参考价值，感兴趣的小伙伴们可以参考一下
2018-10-10
编写Go程序对Nginx服务器进行性能测试的方法
这篇文章主要介绍了编写Go程序对Nginx服务器进行性能测试的方法,包括对其负载均衡和缓存等方面的测试,极力推荐!需要的朋友可以参考下
2015-06-06
nginx几种网页重定向(rewirte)的配置方法详解
这篇文章主要详细介绍了nginx几种网页重定向(rewirte)的配置方法,文中通过代码示例和图文介绍的非常详细,对大家的学习或工作有一定的帮助,需要的朋友可以参考下
2024-02-02
nginx 平滑重启与升级的实现方法
有时候我们需要平滑重启nginx服务，防止出现问题，这里简单的总结，方便需要的朋友
2013-02-02
Nginx配置文件中location配置的多种场景
location主要做定位功能,根据uri来进行不同的定位,下面这篇文章主要给大家介绍了关于Nginx配置文件中location配置的多种场景,文中通过实例代码介绍的非常详细,需要的朋友可以参考下
2022-09-09
Nginx中的主要应用场景解读
这篇文章主要介绍了Nginx中的主要应用场景解读，具有很好的参考价值，希望对大家有所帮助。如有错误或未考虑完全的地方，望不吝赐教
2023-04-04