久久r热视频,国产午夜精品一区二区三区视频,亚洲精品自拍偷拍,欧美日韩精品二区

您的位置:首頁技術文章
文章詳情頁

Nginx如何配置加密證書訪問實現

瀏覽:214日期:2023-03-13 15:37:38
目錄
  • 企業用途:
  • 安裝證書
  • nginx的配置文件修改

企業用途:

一些企業對公司數據要求加密,用于安全措施。web加密也是其中一個重要的環節,所以需要加入自建證書。

安裝證書

證書記住三類文件,基礎ca證書,二級ca證書(包含一些公司個人信息,用于分辨證書的所屬者),然后用此證書生成真正的證書,分發使用。

openssl genrsa -des3 -out ca.key 2048   #ca一級私鑰(會讓連續輸入兩次密碼,切記要一樣)
openssl req -new -key ca.key -out server.csr     #私鑰為基礎生成的2級加密文件(會讓輸入
私鑰密碼、CN 、BJ、BJ 、chuangye 、yunwei、cheng   402283866@qq.com  、回車、回車)
mv ca.key ca.key.org
openssl rsa -in ca.key.org -out ca.key      #刪除ca私鑰的密碼(輸入密碼)。不然倉庫訪問有問題。nginx的原因。
#根據無密碼的ca一級私鑰+2級加密文件 生成證書
openssl x509 -req -days 36500 -in server.csr -signkey ca.key -out server.crt
chmod -R 777 ./*

nginx的配置文件修改

加密的監聽端口,同級別增加參數如下:

server {
listen 443 ssl http2;
listen [::]:443 ssl http2;
server_name _;
root /usr/share/nginx/html;

ssl on;
ssl_certificate "/root/ssl/server.crt";
ssl_certificate_key "/root/ssl/ca.key";
ssl_session_cache shared:SSL:1m;
ssl_session_timeout ?10m;
ssl_ciphers HIGH:!aNULL:!MD5;
ssl_prefer_server_ciphers on;
?
}

到此這篇關于Nginx如何配置加密證書訪問實現的文章就介紹到這了,更多相關Nginx 加密證書訪問內容請搜索以前的文章或繼續瀏覽下面的相關文章希望大家以后多多支持!

標簽: Nginx
主站蜘蛛池模板: 建昌县| 林西县| 仪征市| 沂源县| 蒲江县| 怀柔区| 东源县| 临清市| 台东市| 宜兰县| 青神县| 从化市| 肥西县| 托里县| 监利县| 宜兰县| 信丰县| 韶山市| 石狮市| 礼泉县| 沁源县| 襄城县| 华宁县| 青铜峡市| 五常市| 象山县| 上杭县| 鱼台县| 商南县| 新源县| 错那县| 什邡市| 临颍县| 井冈山市| 九龙县| 紫阳县| 延津县| 密云县| 连州市| 佛教| 攀枝花市|