Nginx https 免费SSL证书配置指南[Linux安全]

赞助商链接

分享到： QQ空间新浪微博腾讯微博人人网

　　本文“Nginx https 免费SSL证书配置指南[Linux安全]”是由七道奇为您精心收集，来源于网络转载，文章版权归文章作者所有，本站不对其观点以及内容做任何评价，请读者自行判断，以下是其具体内容：

　　请参考 Nginx Wiki http://wiki.nginx.org/NginxHttpSslModule

　　生成证书

　　$ cd /usr/local/nginx/conf

　　$ openssl genrsa -des3 -out server.key 1024

　　$ openssl req -new -key server.key -out server.csr

　　$ cp server.key server.key.org

　　$ openssl rsa -in server.key.org -out server.key

　　$ openssl x509 -req -days 365 -in server.csr -signkey server.key -out server.crt

　　编辑 nginx.conf

　　server {

　　server_name YOUR_DOMAINNAME_HERE;

　　listen 443;

　　ssl on;

　　ssl_certificate /usr/local/nginx/conf/server.crt;

　　ssl_certificate_key /usr/local/nginx/conf/server.key;

　　}

　　OK, 完成了.但这样证书是不被信任的,自己玩玩还行,要被信任请看下面.

　　以下内容转载自

　　http://goo.gl/YOb5

　　http://goo.gl/Gftj

　　HTTPS(全称:Hypertext Transfer Protocol over Secure Socket Layer),是以安全为目标的HTTP通道,简单讲是HTTP的安全版.即HTTP下加入SSL层,HTTPS的安全底子是SSL,因此加密的具体内容请看SSL.

　　它是一个URI scheme(抽象标识符体系),句法类同http:体系.用于安全的HTTP数据传输.https:URL表明它利用了HTTP,但HTTPS存在差别于HTTP的默许端口及一个加密/身份考证层(在HTTP与TCP之间).这个系统的最初研发由网景公司举行,供应了身份考证与加密通讯办法,目前它被广泛用于万维网上安全敏感的通讯,比方交易支付方面.

　　1、自行颁布不受浏览器信任的SSL证书:

　　HTTPS的SSL证书可以自行颁布,Linux下的颁布步骤以下:

　　openssl genrsa -des3 -out api.bz.key 1024

　　openssl req -new -key api.bz.key -out api.bz.csr

　　openssl rsa -in api.bz.key -out api.bz_nopass.key

　　nginx.conf 的SSL证书配置,利用 api.bz_nopass.key,在启动Nginx是无需输入SSL证书密码,而利用 api.bz.key 则需求输入密码:

　　server {

　　server_name sms.api.bz;

　　listen 443;

　　index index.html index.htm index.php;

　　root /data0/htdocs/api.bz;

　　ssl on;

　　ssl_certificate api.bz.crt;

　　ssl_certificate_key api.bz_nopass.key;

　　......

　　}

　　自行颁布的SSL证书固然可以实现加密传输功效,但得不到浏览器的信任,会呈现以下提醒:

　　2、受浏览器信任的StartSSL免费SSL证书:

　　跟VeriSign一样,StartSSL(网址:http://www.startssl.com,公司名:StartCom)也是一家CA机构,它的根证书很久之前就被一些具有开源后台的浏览器支持(Firefox浏览器、谷歌Chrome浏览器、苹果Safari浏览器等).

　　在本年9月份,StartSSL竟然搞定了微软:微软在进级补钉中,更新了通过Windows根证书认证程序(Windows Root Certificate Program)的厂商清单,并初次将StartCom公司列入了该认证清单,这是微软初次将供应免费数字考证技术的厂商加入根证书认证列表中.目前,在 Windows 7或安装了进级补钉的Windows Vista或Windows XP操作系统中,系统会完好信任由StartCom这类免费数字认证机构认证的数字证书,从而使StartSSL也得到了IE浏览器的支持.