首页 > 运维 > nginx > 正文

Nginx本地如何配置SSL访问

王林
发布: 2023-05-26 16:28:06
转载
1264 人浏览过

    1. 配置步骤

    1.1生成证书

    keytool -genkey -v -alias nginx -keyalg RSA -keystore nginx.keystore -validity 36500
    登录后复制

    alias别名为 nginx

    keystore文件 为 nginx.keystore

    validity有效期 为 36500天

    Nginx本地如何配置SSL访问

    按照上图操作,即可帮我们生成 nginx.keystore文件

    1.2 转换证书格式

    JKS2PFX.bat nginx.keystore 123456 nginx exportfile .
    登录后复制

    这个JKS2PFX.bat 是一个工具,下载地址

    nginx.keystore,是我们刚才生成的文件

    123456,是我们刚才生成nginx.keystore文件,设置的密码

    nginx,是我们刚才设置的alias别名

    exportfile,是我们要生成的文件名

    .,生成ssl证书的目录,表示当前文件夹

    Nginx本地如何配置SSL访问

    运行方式:
    JKS2PFX.bat <KeyStore文件> <KeyStore密码> <Alias别名> <导出文件名> [目录]
    登录后复制

    转换会生成:

    Nginx本地如何配置SSL访问

    我们将exportfile.crt ,exportfile.key两个文件copy到 nginx 的conf的ssl目录下

    Nginx本地如何配置SSL访问

    1.3 配置nginx

    server {
        listen 443 ssl;
        server_name localhost;
        ssl_certificate ssl/exportfile.crt;
        ssl_certificate_key ssl/exportfile.key; 
        ssl_session_cache shared:SSL:10m;
        ssl_session_timeout 10m; 
        ssl_ciphers HIGH:!aNULL:!MD5;
        ssl_prefer_server_ciphers on;
    
        location / {
            proxy_set_header Host       $host;
            proxy_pass http://localhost/;
        }
    }
    登录后复制

    Nginx本地如何配置SSL访问

    配置好后,使用 nginx -s reload 重启。

    这样配置,同时支持http、https

    Nginx本地如何配置SSL访问

    表示,已经ssl已经配置好了

    1.4 注意

    nginx 需要支持ssl,如果不支持需要添加安全模块。

    Nginx本地如何配置SSL访问

    • with-http_ssl_module: ssl模块,没有的,自己安装即可

    以上是Nginx本地如何配置SSL访问的详细内容。更多信息请关注PHP中文网其他相关文章!

    相关标签:
    来源:yisu.com
    本站声明
    本文内容由网友自发贡献,版权归原作者所有,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系admin@php.cn
    热门教程
    更多>
    最新下载
    更多>
    网站特效
    网站源码
    网站素材
    前端模板
    关于我们 免责声明 Sitemap
    PHP中文网:公益在线PHP培训,帮助PHP学习者快速成长!