本篇內(nèi)容主要講解“怎么在Nginx服務(wù)器中啟用SSL的配置”,感興趣的朋友不妨來看看。本文介紹的方法操作簡單快捷,實用性強(qiáng)。下面就讓小編來帶大家學(xué)習(xí)“怎么在Nginx服務(wù)器中啟用SSL的配置”吧!
網(wǎng)站建設(shè)哪家好,找創(chuàng)新互聯(lián)!專注于網(wǎng)頁設(shè)計、網(wǎng)站建設(shè)、微信開發(fā)、微信小程序、集團(tuán)企業(yè)網(wǎng)站建設(shè)等服務(wù)項目。為回饋新老客戶創(chuàng)新互聯(lián)還提供了衡陽免費建站歡迎大家使用!
生成證書
可以通過以下步驟生成一個簡單的證書:
首先,進(jìn)入你想創(chuàng)建證書和私鑰的目錄,例如:
$cd/usr/local/nginx/conf
創(chuàng)建服務(wù)器私鑰,命令會讓你輸入一個口令:
$opensslgenrsa-des3-outserver.key1024
創(chuàng)建簽名請求的證書(CSR):
$opensslreq-new-keyserver.key-outserver.csr
在加載SSL支持的Nginx并使用上述私鑰時除去必須的口令:
$cpserver.keyserver.key.org$opensslrsa-inserver.key.org-outserver.key
啟用一個SSL虛擬主機(jī)
在nginx.conf配置文件中編寫:
server{listen443;server_nameexample.com;root/apps/www;indexindex.htmlindex.htm;sslon;ssl_certificate/etc/nginx/ssl/nginx.crt;ssl_certificate_key/etc/nginx/ssl/nginx.key;#ssl_protocolsSSLv3TLSv1TLSv1.1TLSv1.2;#ssl_ciphersALL:!ADH:!EXPORT56:RC4+RSA:+HIGH:+MEDIUM:+LOW:+SSLv2:+EXP;#ssl_prefer_server_cipherson;}
其中ssl_certificate表示CA文件,站長交易ssl_certificate_key表示密鑰文件。
如果想把http請求強(qiáng)制轉(zhuǎn)到https,可以這樣:
server{listen80;server_nameexample.me;return301https://$server_name$request_uri;}
到此,相信大家對“怎么在Nginx服務(wù)器中啟用SSL的配置”有了更深的了解,不妨來實際操作一番吧!這里是創(chuàng)新互聯(lián)網(wǎng)站,更多相關(guān)內(nèi)容可以進(jìn)入相關(guān)頻道進(jìn)行查詢,關(guān)注我們,繼續(xù)學(xué)習(xí)!