Nginx生成自定义证书

这篇具有很好参考价值的文章主要介绍了Nginx生成自定义证书。希望对大家有所帮助。如果存在错误或未考虑完全的地方，请大家不吝赐教，您也可以点击"举报违法"按钮提交疑问。

cd /etc/nginx
mkdir key
cd key

2、执行命令生成一个key

openssl genrsa -des3-out ssl.key 4096

nginx 证书生成,网络安全,nginx,ssl,https
然后会要求你输入这个key文件密码。这里不推荐输入。因为以后要给nginx使用。每次reload nginx配置的时候都要你验证这个PAM密码。
由于生成时候必须输入密码，你可以输入后在删掉。

mv ssl.key xxx.key
openssl rsa -in xxx.key -out ssl.key
rm xxx.key

3、根据这个key文件生成证书请求文件

openssl req -new -key ssl.key -out ssl.csr

nginx 证书生成,网络安全,nginx,ssl,https

4、最后根据这2个文件（ssl.key ssl.csr）生成crt证书文件

openssl x509 -req -days 365 -in ssl.csr -signkey ssl.key -out ssl.crt

nginx 证书生成,网络安全,nginx,ssl,https
这里365是证书有效期，推荐3650。这个大家随意。最后使用到的文件是key和crt文件。

5、在需要使用证书的nginx配置文件的server节点里加入一下配置就可以了。

server {
  listen 443;#https默认使用433端口
  server_name 0.0.0.0;#将0.0.0.0替代为你的网站域名或ip

  ssl on;
  ssl_certificate /etc/nginx/key/ssl.crt;
  ssl_certificate_key /etc/nginx/key/ssl.key;
  ssl_session_timeout 5m;
  ssl_protocols SSLv2 SSLv3 TLSv1;
  ssl_ciphers ALL:!ADH:!EXPORT56:RC4+RSA:+HIGH:+MEDIUM:+LOW:+SSLv2:+EXP;
  ssl_prefer_server_ciphers on;
  location / {
    ...
    }

nginx 证书生成,网络安全,nginx,ssl,https