目錄
- 企業(yè)用途：
- 安裝證書(shū)
- nginx的配置文件修改
企業(yè)用途：
一些企業(yè)對(duì)公司數(shù)據(jù)要求加密，用于安全措施。web加密也是其中一個(gè)重要的環(huán)節(jié)，所以需要加入自建證書(shū)。
安裝證書(shū)
證書(shū)記住三類(lèi)文件，基礎(chǔ)ca證書(shū)，二級(jí)ca證書(shū)（包含一些公司個(gè)人信息，用于分辨證書(shū)的所屬者），然后用此證書(shū)生成真正的證書(shū)，分發(fā)使用。
openssl genrsa -des3 -out ca.key 2048 #ca一級(jí)私鑰（會(huì)讓連續(xù)輸入兩次密碼，切記要一樣） openssl req -new -key ca.key -out server.csr #私鑰為基礎(chǔ)生成的2級(jí)加密文件（會(huì)讓輸入 私鑰密碼、CN 、BJ、BJ 、chuangye 、yunwei、cheng [email protected] 、回車(chē)、回車(chē)） mv ca.key ca.key.org openssl rsa -in ca.key.org -out ca.key #刪除ca私鑰的密碼（輸入密碼）。不然倉(cāng)庫(kù)訪問(wèn)有問(wèn)題。nginx的原因。 #根據(jù)無(wú)密碼的ca一級(jí)私鑰+2級(jí)加密文件 生成證書(shū) openssl x509 -req -days 36500 -in server.csr -signkey ca.key -out server.crt chmod -R 777 ./*
nginx的配置文件修改
加密的監(jiān)聽(tīng)端口，同級(jí)別增加參數(shù)如下：
server {
listen 443 ssl http2;
listen [::]:443 ssl http2;
server_name _;
root /usr/share/nginx/html;
ssl on;
ssl_certificate "/root/ssl/server.crt";
ssl_certificate_key "/root/ssl/ca.key";
ssl_session_cache shared:SSL:1m;
ssl_session_timeout ?10m;
ssl_ciphers HIGH:!aNULL:!MD5;
ssl_prefer_server_ciphers on;
?
}
