CentOS7自签名SSL证书并给nginx配置https
生成SSL证书
详细步骤如下
安装依赖包
需要安装 openssl 之后才能生成ssl证书
yum install -y openssl openssl-devel
生成私钥
这一步会让你输入一个 4~2048 位的密码，你需要暂时记住这个密码
openssl genrsa -des3 -out server.key 2048
输入两遍相同的密码：
.png)]
生成CSR(Certificate Signing Request 证书签名请求 )
输入以下命令：
openssl req -new -key server.key -out server.csr
同时填写一些信息：
信息说明：
[root@localhost src]# openssl req -new -key server.key -out server.csr
Enter pass phrase for server.key: 在这里输入您刚刚输入的密码
You are about to be asked to enter information that will be incorporated
into your certificate request.
What you are about to enter is what is called a Distinguished Name or a DN.
There are quite a few fields but you can leave some blank
For some fields there will be a default value,
If you enter '.', the field will be left blank.
-----
Country Name (2 letter code) [XX]:国家简称，中国是CN
State or Province Name (full name) []:省份拼音
Locality Name (eg, city) [Default City]:城市拼音
Organization Name (eg, company) [Default Company Ltd]:公司英文名
Organizational Unit Name (eg, section) []:部门英文名
Common Name (eg, your name or your server's hostname) []:域名
Email Address []:邮箱
Please enter the following 'extra' attributes
to be sent with your certificate request
A challenge password []:密码，可不填
An optional company name []:公司名称，可不填
取消私钥当中的密码
openssl rsa -in server.key -out server.key
只需要输入一遍密码就好了：
生成自签名SSL证书
openssl x509 -req -days 3650 -in server.csr -signkey server.key -out server.crt
使用ssl给nginx配置https
详细步骤
安装nginx
可参考文档：https://blog.csdn.net/m0_51510236/article/details/115637918
请求http的80端口自动跳转到https的443端口
在 nginx.conf 配置中加上这样一个server配置，这会让所有的http访问到的80端口自动转向https的请求方式
server {
listen 80;
server_name localhost;
rewrite ^(.*)$ https://$host$1 permanent;
}
然后我们在http块中加上一行代码，表示引入 vhost 下面所有的 .conf 文件
include vhost/*.conf;
整体的 nginx.conf 文件的内容如下：
worker_processes 1;
events {
worker_connections 1024;
}
http {
include mime.types;
default_type application/octet-stream;
sendfile on;
keepalive_timeout 65;
server {
# 这里是只要遇到请求http的80端口的请求，全部从定向到https
listen 80;
server_name localhost;
rewrite ^(.*)$ https://$host$1 permanent;
}
include vhost/*.conf;
}
添加https的vhost配置文件
在 nginx 的 conf 文件夹下创建两个文件夹，分别为 vhost 和 ssl
- vhost: 虚拟主机的配置路径，上面的引入的配置文件也是来自这个文件夹下
- ssl: 用于存储我们之前使用到的证书
创建文件夹的命令（nginx的安装目录当中）：
mkdir conf/{vhost,ssl}
然后将之前生成的 server.crt 和 server.key 复制到 ssl 文件夹当中：
再在 vhost 文件夹当中创建 域名.conf 的nginx配置文件，我演示时候使用的域名是 greateme.com 所以我的文件名是 greateme.com.conf：
server {
listen 443 ssl;
server_name greateme.com;
ssl_certificate /opt/server/nginx/conf/ssl/server.crt;
ssl_certificate_key /opt/server/nginx/conf/ssl/server.key;
ssl_session_timeout 5m;
ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
ssl_prefer_server_ciphers on;
location / {
root html;
index index.html index.htm;
}
}
大致的目录结构是：
nginx
|- sbin
| └─ nginx
└─ conf
|─ nginx.conf
|─ vhost
| └─ greateme.com.conf
└─ ssl
|- server.crt
└─ server.key
需要注意的地方：
开启访问
因为是自签名，所以会抛出不安全，如果需要安全则需要去证书服务商那购买证书：
点击确定不安全，然后就是通过https访问的nginx了:
注意如果是 MacOS 则需要输入 thisisunsafet （浏览器界面直接输入）来确定这个界面不安全之后才能访问
