博客
关于我
强烈建议你试试无所不能的chatGPT,快点击我
Nginx如何实现支持HTTPS协议详细说明
阅读量:6322 次
发布时间:2019-06-22

本文共 2197 字,大约阅读时间需要 7 分钟。

hot3.png

首选Tomcat此处省略,Nginx安装时的准备工作如下:

Nginx安装如下插件:

openssl-1.0.2 

pcre-8.21 

zlib-1.2.8

openssl安装时注意一些其他依赖插件如:

libcrypto.a  libcrypto.pc  libssl.a  libssl.pc

 

准备就绪之后,进行Nginx安装操作,Linux检测安装平台目标特征,执行命令:

./configure --prefix=/usr/local/nginx --with-http_stub_status_module --with-http_ssl_module --with-http_realip_module --with-openssl=/usr/local/openssl-1.0.2 --with-zlib=/usr/local/zlib-1.2.8

 

Linux编译并安装命令,具体如下:

编译命令:make

安装命令:make install

清除编译命令:make clean 

 

生成秘钥文件,Linux下生成秘钥分别执行命令如下:

openssl genrsa -des3 -out ca.key 1024openssl req -new -key ca.key -out ca.csrcp ca.key ca.key.orgiopenssl rsa -in ca.key.orgi -out ca.keyopenssl x509 -req -days 365 -in ca.csr -signkey ca.key -out ca.crt

 

参考参数说明:

Country Name (2 letter code)[XX]:cn--------国家

State or Province Name (full name)[]:yoodb---------省份

Locality Name (eg, city) [DefaultCity]:yoodb--------------地区名字

Organization Name (eg, company)[Default Company Ltd]:yoodb------公司名

Organizational Unit Name (eg,section) []:ning-----部门

Common Name (eg, your name or yourserver's hostname) []:yoodb----CA主机名

Email Address []:---------邮箱

 

Please enter the following 'extra'attributes

to be sent with your certificaterequest

A challenge password []:-----------证书请求密钥,CA读取证书的时候需要输入密码

An optional company name[]:-----------公司名称,CA读取证书的时候需要输入名称

 

Nginx配置nginx.conf文件,具体如下:

server {        listen       443 ssl;        server_name  blog.yoodb.com;        ssl on;        ssl_certificate /usr/local/nginx/conf/ssl/ca.crt;        ssl_certificate_key /usr/local/nginx/conf/ssl/ca.key;        ssl_session_timeout 5m;        #    ssl_protocols SSLv3 TLSv1 TLSv1.1 TLSv1.2;         #   ssl_ciphers "HIGH:!aNULL:!MD5 or HIGH:!aNULL:!MD5:!3DES";         #   ssl_prefer_server_ciphers on;        #charset koi8-r;        #access_log  logs/host.access.log  main;        location / {            proxy_pass   http://127.0.0.1:8081;        }        location /amserver {            proxy_pass   http://127.0.0.1:8080;        }}

 

部署以及重启 Nginx 操作:

开启 Linux 端口号 443

iptables -A INPUT -p tcp --dport 443 -j ACCEPT

/etc/init.d/iptables status 查看防火墙状态

vim /etc/sysconfig/iptables 编辑防火墙文件

/etc/init.d/iptables restart 重启防火墙

nginx –s reload 重启 Nginx服务器命令

转载于:https://my.oschina.net/freelife/blog/831947

你可能感兴趣的文章
apache中文url日志分析--php十六进制字符串转换
查看>>
浅谈代理
查看>>
基于jquery实现的超酷动画源码
查看>>
Factorialize a Number
查看>>
防HTTP慢速攻击的nginx安全配置
查看>>
Spring Boot2.0+中,自定义配置类扩展springMVC的功能
查看>>
参与博客编辑器改版,我的礼物 感谢51cto
查看>>
JavaWeb笔记——JSTL标签
查看>>
一些实用性的总结与纠正
查看>>
git回退到某个历史版本
查看>>
HTML5基础(二)
查看>>
ue4(c++) 按钮中的文字居中的问题
查看>>
Android学习笔记——文件路径(/mnt/sdcard/...)、Uri(content://media/external/...)学习
查看>>
Echart:前端很好的数据图表展现工具+demo
查看>>
Linux VNC黑屏(转)
查看>>
Java反射简介
查看>>
day8--socket网络编程进阶
查看>>
node mysql模块写入中文字符时的乱码问题
查看>>
分析Ajax爬取今日头条街拍美图
查看>>
内存分布简视图
查看>>