Linux Nginx 配置SSL访问实例详解
LinuxNginx配置SSL访问实例详解
生成证书
可以通过以下步骤生成一个简单的证书：
首先，进入你想创建证书和私钥的目录，例如：
$cd/usr/local/nginx/conf
创建服务器私钥，命令会让你输入一个口令：
$opensslgenrsa-des3-outserver.key1024
创建签名请求的证书（CSR）：
$opensslreq-new-keyserver.key-outserver.csr
在加载SSL支持的Nginx并使用上述私钥时除去必须的口令：
$cpserver.keyserver.key.org $opensslrsa-inserver.key.org-outserver.key
配置nginx
最后标记证书使用上述私钥和CSR：
$opensslx509-req-days365-inserver.csr-signkeyserver.key-outserver.crt
修改Nginx配置文件，让其包含新标记的证书和私钥：
server{
server_namelocalhost;
listen443ssl;
sslon;
ssl_certificate/usr/local/nginx/conf/server.crt;
ssl_certificate_key/usr/local/nginx/conf/server.key;
}
重启nginx。
这样就可以通过以下方式访问：
https://localhost
注意，如果访问的时候出现ssl_error_rx_record_too_long错误，主要是nginx的server没有配置好，特别主要listen443ssl;后面带上ssl描述即可
感谢阅读，希望能帮助到大家，谢谢大家对本站的支持！