安装openssl和openssl-devel 的nginx的配置

  • 给自己颁发证书(制作秘钥,单项认证) 
    cd /usr/local/nginx/conf(可以自己选择一个目录存放安装的证书,自己记得就好) 
    openssl genrsa -des3 -out server.key 1024 (建立服务器私钥,在这个过程中需要输入密码短语,需要记住这个密码) 
    openssl req -new -key server.key -out server.csr

  • 输入命令以后,需要填写如下内容: 
    Country Name(国家:中国填写CN) 
    State or Province Name(区域或是省份:CHONGQING) 
    Locality Name(地区局部名字:CHONGQING) 
    Organization Name(机构名称:填写公司名) 
    Organizational Unit Name(组织单位名称:部门名称) 
    Common Name(网站域名) 
    Email Address(邮箱地址) 
    A challenge password(输入一个密码) 
    An optional company name(一个可选的公司名称)

  • 输入完这些内容,就会在当前目录生成server.csr文件 
    cp server.key server.key.org 
    openssl rsa -in server.key.org -out server.key (对于使用上面的私钥启动具有SSL功能的NGINX) 
    openssl x509 -req -days 365 -in server.csr -signkey server.key -out server.crt (使用上面的密钥和CSR对证书进行签名)

猜你喜欢

转载自blog.csdn.net/yz18931904/article/details/80599866