linux下nginx配置SSL证书

1.新建证书存放路径(/usr/local/nginx目录下)

mkdir ssl

2.生成一个RSA私钥(/usr/local/nginx/ssl目录下)

openssl genrsa -des3 -out yangwanli.key 1024               --其中 yangwanli可以自定义

输入密码后，再次重复输入确认密码。记住此密码，后面会用到

3.创建csr证书

openssl req -new -key yangwanli.key -out yangwanli.csr     --其中 yangwanli.csr可以自定义命名

按照命令依次输入内容

输入私钥密码------->国家(zh)------>省份(浙江)----->城市(杭州)------>公司名称------->组织-------->公司域名-------->邮箱-------->私钥密码

执行完后会在ssl目录下会有两个文件，一个是私钥(key)，一个是证书

yangwanli.csr  yangwanli.key

4.生成crt证书

openssl x509 -req -days 365 -in yangwanli.csr -signkey yangwanli.key -out yangwanli.crt

已生成成功

5.配置证书

修改nginx.conf文件

 server {
        listen       443 ssl;
        server_name    www.lee.com;
    
        ssl_certificate      /usr/local/nginx/ssl/yangwanli.crt;
        ssl_certificate_key  /usr/local/nginx/ssl/lee.key;
    
        ssl_session_cache    shared:SSL:1m;
        ssl_session_timeout  5m;
    
        ssl_ciphers  HIGH:!aNULL:!MD5;
        ssl_prefer_server_ciphers  on;

6.设置重定向

rewrite ^(.*) https://www.yangwanli.com$1 permanent; #可以把http协议重定向到https上面
7. 重启nginx   
service nginx restart  重启