生成祕鑰

生成祕鑰key：

openssl genrsa -des3 -out server.key 2048

然後你就獲得了一個server.key檔案.
以後使用此檔案(通過openssl提供的命令或API)可能經常回要求輸入密碼,如果想去除輸入密碼的步驟可以使用以下命令:

openssl rsa -in server.key -out server.key

伺服器證書的申請檔案server.csr

openssl req -new -key server.key -out server.csr

其中Country Name填CN,Common Name填主機名也可以不填,如果不填瀏覽器會認為不安全.(例如你以後的url為

建立CA證書

openssl req -new -x509 -key server.key -out ca.crt -days 3650

建立自當前日期起有效期為期十年的伺服器證書server.crt

openssl x509 -req -days 3650 -in server.csr -CA ca.crt -CAkey server.key -CAcreateserial -out server.crt

檢視生成的檔案：

[[email protected] ~]# ls
anaconda-ks.cfg
 
  ca.crt  ca.srl  install.log  install.log.syslog  server.crt  server.csr  server.key

ls你的資料夾,可以看到一共生成了5個檔案:
ca.crt ca.srl server.crt server.csr server.key
其中,server.crt和server.key就是你的nginx需要的證書檔案.

nginx配置

set http rewrite to https:

 server {
        listen       80;
        server_name  10.0.1.101
 
;
        rewrite ^ https://$http_host$request_uri? permanent;    # force redirect http to https

set https config:

 # HTTPS server
    #
    server{
        listen       443 ssl;
        server_name  10.0.1.101;
        ssl                on;
        ssl_certificate     /usr/local/nginx/conf/bjesserver.crt;#配置證書位置
        ssl_certificate_key  /usr/local/nginx/conf/bjesserver.key;#配置祕鑰位置
        ssl_session_timeout  5m;
        ssl_protocols  SSLv2 SSLv3 TLSv1;
        ssl_ciphers  ALL:!ADH:!EXPORT56:RC4+RSA:+HIGH:+MEDIUM:+LOW:+SSLv2:+EXP;
        ssl_prefer_server_ciphers   on;
        location / {
            root   /data/www/ESBP_WEB/dist;
            index  index.html index.htm;
        }

    }

finally,restart not reload,caz reload doesn't work!!!!!