Linux中nginx配置

jiay

生成私钥，生成证书签署请求并获得证书，然后在nginx.conf中配置如下内容：　　openssl实现私有CA:
　　CA的配置文件：/etc/pki/tls/openssl.cnf
　　①CA生成一对密钥
　　[root@lanzhiyong ~]# cd /etc/pki/CA/
　　[root@lanzhiyong CA]# (umask 077;openssl genrsa -out private/cakey.pem 2048) #生成秘钥
　　[root@lanzhiyong CA]# openssl rsa -in private/cakey.pem -pubout #提取公钥
　　②CA生成自签署证书
　　[root@lanzhiyong CA]# openssl req -new -x509 -key private/cakey.pem -out cacert.pem -days 365 #生成自签署证
　　[root@lanzhiyong CA]# openssl x509 -text -in cacert.pem   #读出cacert.pem证书的内容
　　[root@lanzhiyong CA]# mkdir certs newcerts crl
　　[root@lanzhiyong CA]# touch index.txt && echo 01 > serial
　　③客户端（例如httpd服务器）生成秘钥
　　[root@lanzhiyong nginx]# mkdir ssl
　　[root@lanzhiyong nginx]# cd ssl/
　　[root@lanzhiyong ssl]# (umask 077;openssl genrsa -out nginx.key 2048)
　　[root@lanzhiyong ssl]# ls
　　nginx.key
　　④客户端生成证书签署请求
　　[root@lanzhiyong ssl]# openssl req -new -key nginx.key -days 365 -out nginx.csr
　　[root@lanzhiyong ssl]# ls
　　nginx.csr  nginx.key #公钥私钥
　　⑤客户端把证书签署请求文件发送给CA
　　scp httpd.csr root@CA端IP:/root
　　⑥CA签署客户端提交上来的证书
　　[root@lanzhiyong ssl]# openssl ca -in ./nginx.csr -out nginx.crt -days 365
　　[root@lanzhiyong ssl]# ls
　　nginx.crt  nginx.csr  nginx.key
　　⑦CA把签署好的证书httpd.crt发给客户端
　　scp httpd.crt root@客户端IP:/etc/httpd/ssl/
　　//生成公钥私钥后配置nginx.conf配置文件
　　[root@lanzhiyong ~]# vim /usr/local/nginx/conf/nginx.conf
　　#添加的server模块
　　server {
　　listen       443 ssl;
　　server_name  www.lanzhiyong.com;
　　ssl_certificate    /usr/local/nginx/ssl/nginx.crt;
　　ssl_certificate_key /usr/local/nginx/ssl/nginx.key;
　　ssl_session_cache    shared:SSL:1m;
　　ssl_session_timeout  5m;
　　ssl_ciphers  HIGH:!aNULL:!MD5;
　　ssl_prefer_server_ciphers  on;
　　location / {
　　root   html;
　　index  index.html index.htm;
　　}
　　}
　　//用https通过IP访问