Nginx SSL模块

midea2

使用环境：http、server　　ssl
　　ssl on;或ssl off;
　　在指定服务器开启HTTPS。该指令相当于对应的listen 443 ssl;或listen port ssl;但不如它们普遍。
　　ssl_certificate
　　ssl_certificate path;
　　设置PEM证书的路径
　　ssl_certificate_key
　　ssl_certificate path;
　　设置PEM secret key文件的路径
　　ssl_client_certificate
　　ssl_client_certificate path;
　　设置客户端PEM certificate的路径
　　ssl_dhparam
　　ssl_dhparam path;
　　设置 Diffie-Hellman参数文件的路径
　　ssl_protocols
　　ssl_protocols SSLv2 SSLv3 TSLv1;
　　指定使用的协议。
　　ssl_ciphers
　　ssl_ciphers  HIGH:!aNULL:!MD5;
　　指定使用的密码，密码可以由openssl ciphers生成
　　ssl_prefer_server_ciphers
　　ssl_prefer_server_ciphers [ on | off ];
　　指定是否服务器密码优先于客户端密码
　　ssl_verify_client
　　ssl_verify_client [ on | off ];
　　开启校验客户端提供的证书
　　ssl_verify_depth
　　ssl_verify_depth 1;
　　指定校验客户端证书链的深度，默认1
　　ssl_session_cache
　　ssl_session_cache [ off | none | builtin:size | shared:name:size ]
　　配置用于SSL会话的缓存
　　ssl_session_timeout
　　ssl_session_timeout 5m;
　　开启SSL会话功能后，该指令定义使用会话的期限（超时），默认5分钟
　　有效变量：
　　$ssl_cipher 指出当前请求使用的密码
　　$ssl_client_serial 指出客户端证书的序列号
　　$ssl_protocol 指出当前请求所使用的协议
　　$ssl_verify 如果客户端校验成功，那么设置该变量为SUCCESS
　　$ssl_client_s_dn和$ssl_client_i_dn 指出客户端证书的主题（subject）值和客户端证书发行者DN
　　$ssl_client_cert和$ssl_client_raw_cert 返回客户端证书数据