當(dāng)前位置：首頁(yè) > 编程资源 > 编程问答 >内容正文

编程问答

nginx配置ssl

發(fā)布時(shí)間：2023/12/10 编程问答 19 豆豆

生活随笔收集整理的這篇文章主要介紹了 nginx配置ssl 小編覺(jué)得挺不錯(cuò)的,現(xiàn)在分享給大家,幫大家做個(gè)參考.

1.使用pfx證書(shū)配置ssl （http://www.heartlifes.com/archives/12/）

? ?。上傳證書(shū)

? ?。生成證書(shū)crt及key文件

? ? ? ?openssl pkcs12 -in /usr/local/nginx/ssl/xxx.pfx -clcerts -nokeys -out /usr/local/nginx/ssl/xxx.crt

? ? ? ?openssl pkcs12 -in /usr/local/nginx/ssl/xxx.pfx -nocerts -nodes -out /usr/local/nginx/ssl/xxx.rsa

? ?。驗(yàn)證證書(shū)正確性

? ? ? ?openssl s_server -www -accept 443 -cert /usr/local/nginx/ssl/xxx.crt -key /usr/local/nginx/ssl/xxx.rsa

? ?。配置nginx?

server { listen 443; server_name localhost;ssl on; ssl_certificate /usr/local/nginx/ssl/xxx.crt; ssl_certificate_key /usr/local/nginx/ssl/xxx.rsa; ssl_session_timeout 5m; ssl_protocols SSLv2 SSLv3 TLSv1; ssl_ciphers ALL:!ADH:!EXPORT56:RC4+RSA:+HIGH:+MEDIUM:+LOW:+SSLv2:+EXP; ssl_prefer_server_ciphers on; location ~ /api/(.*) {proxy_redirect off;proxy_set_header Host $host;proxy_set_header X-Ssl on;proxy_set_header X-Real-IP $remote_addr;proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;proxy_pass http://serverAPI;}}

轉(zhuǎn)載于:https://www.cnblogs.com/zjxbetter/p/5377848.html

總結(jié)

以上是生活随笔為你收集整理的nginx配置ssl的全部?jī)?nèi)容，希望文章能夠幫你解決所遇到的問(wèn)題。

如果覺(jué)得生活随笔網(wǎng)站內(nèi)容還不錯(cuò)，歡迎將生活随笔推薦給好友。

nginx
SSL