主要介绍如何自签https访问需要的ssl证书

环境准备

  • openssl-utils
  • centos7

创建SSL证书

  1. TLS / SSL通过使用公共证书和私钥的组合来工作。SSL密钥在服务器上保密。它用于加密发送给客户端的内容。SSL证书与请求内容的任何人公开共享。它可用于解密由关联的SSL密钥签名的内容。

    我们可以在一个命令中使用OpenSSL创建自签名密钥和证书对：

1
`openssl req -x509 -nodes -days 365 -newkey rsa:2048 -keyout /etc/ssl/private/nginx-selfsigned.key -out /etc/ssl/certs/nginx-selfsigned.crt`
  • openssl：这是用于创建和管理OpenSSL证书，密钥和其他文件的基本命令行工具。
  • req：此子命令指定我们要使用X.509证书签名请求（CSR）管理。“X.509”是SSL和TLS为其密钥和证书管理所遵循的公钥基础结构标准。我们想要创建一个新的X.509证书，所以我们使用这个子命令。
  • -x509：通过告诉实用程序我们要创建自签名证书而不是生成证书签名请求（通常会发生）来进一步修改上一个子命令。
  • -nodes：这告诉OpenSSL跳过用密码保护我们的证书的选项。当服务器启动时，我们需要Nginx能够在没有用户干预的情况下读取文件。密码短语会阻止这种情况发生，因为我们必须在每次重启后输入密码。
  • -days 365：此选项设置证书被视为有效的时间长度。我们在这里设置了一年。
  • -newkey rsa：2048：这指定我们要同时生成新证书和新密钥。我们没有创建在上一步中签署证书所需的密钥，因此我们需要将其与证书一起创建。该rsa:2048部分告诉它制作一个2048位长的RSA密钥。
  • -keyout：这一行告诉OpenSSL在哪里放置我们正在创建的生成的私钥文件。
  • -out：这告诉OpenSSL在哪里放置我们正在创建的证书。

如上所述，这些选项将创建密钥文件和证书。我们将询问有关我们服务器的一些问题，以便将信息正确地嵌入到证书中。

image

配置nginx

1
` vim /data/nginx_anzhuang/nginx/conf/nginx.conf`

image