生成證書(shū)
- 生成私鑰(key.pem)
openssl genrsa -out key.pem 2048
- 生成證書(shū)簽名請(qǐng)求(csr.pem)
openssl req -new -key key.pem -out csr.pem
- 生成自簽名證書(shū)(cert.pem)
openssl x509 -req -days 3650 -in csr.pem -signkey key.pem -out cert.pem
nginx配置
- 上傳
cert.pem和key.pem
- http塊下添加server如下,此配置將請(qǐng)求轉(zhuǎn)發(fā)給http
server {
listen 443 ssl;
server_name localhost;
ssl_certificate /home/ssh/cert.pem;
ssl_certificate_key /home/ssh/key.pem;
ssl_session_cache shared:SSL:1m;
ssl_session_timeout 5m;
ssl_ciphers HIGH:!aNULL:!MD5;
ssl_prefer_server_ciphers on;
location / {
proxy_pass http://localhost:80/;
}
}
?著作權(quán)歸作者所有,轉(zhuǎn)載或內(nèi)容合作請(qǐng)聯(lián)系作者
【社區(qū)內(nèi)容提示】社區(qū)部分內(nèi)容疑似由AI輔助生成,瀏覽時(shí)請(qǐng)結(jié)合常識(shí)與多方信息審慎甄別。
平臺(tái)聲明:文章內(nèi)容(如有圖片或視頻亦包括在內(nèi))由作者上傳并發(fā)布,文章內(nèi)容僅代表作者本人觀(guān)點(diǎn),簡(jiǎn)書(shū)系信息發(fā)布平臺(tái),僅提供信息存儲(chǔ)服務(wù)。