资讯专栏INFORMATION COLUMN

nginx安装SSL证书

Coding01 / 2183人阅读

摘要:长话短说,省去各种申请过程,讲讲扼要的部分生成和密钥方便一点的做法是使用在线的生成器,或者通过生成将提交给证书提供商每个提供商步骤不太一样,讲讲的吧。

  

长话短说,省去各种申请过程,讲讲扼要的部分

生成CRS和密钥

方便一点的做法是使用在线的生成器,或者通过openSSL生成:

openssl req -nodes -newkey rsa:2048 -nodes -keyout your_key_name.key -out your_csr_name.csr -subj "/C=GB/ST=London/L=London/O=your_server/OU=IT/CN=your_server"
将CRS提交给证书提供商

每个提供商步骤不太一样,讲讲COMODO的吧。
通过验证之后,会向你的邮箱发送一个压缩包,压缩包里包含四个文件

AddTrustExternalCARoot.crt

COMODORSAAddTrustCA.crt

COMODORSADomainValidationSecureServerCA.crt

your_server.crt

合并证书
cat your_server.crt COMODORSADomainValidationSecureServerCA.crt COMODORSAAddTrustCA.crt AddTrustExternalCARoot.crt > your_server.pem 
上传证书并配置Nginx

站点服务器上只需要一开始生成的key和之后合并的pem文件,Nginx如下配置:

server {
    ....
    ssl    on; 
    ssl_certificate         /etc/nginx/ssl/your_server.pem;
    ssl_certificate_key     /etc/nginx/ssl/your_key_name.key;
    ...
}

一切顺利的话然后重启一下Nginx就能生效了

sudo nginx -s reload

文章版权归作者所有,未经允许请勿转载,若此文章存在违规行为,您可以联系管理员删除。

转载请注明本文地址:https://www.ucloud.cn/yun/39143.html

相关文章

  • 常用的Nginx/Apache引擎服务器配置HTTPS SSL证书示范

    摘要:昨天我们看到百度发布百度烽火算法升级,提到网站如果被劫持或者拦截可能会降低网站的权重和排名等问题。这次机遇百度文章发布之后,可以看到大家应该还在犹豫的话会新增证书实现访问。第一引擎安装证书在当前网站下服务器配置文件的文件中添加。 昨天我们看到百度发布百度烽火算法升级,提到网站如果被劫持或者拦截可能会降低网站的权重和排名等问题。这使得我们网站需要使用HTTPS SSL证书来减少被拦截劫持...

    call_me_R 评论0 收藏0
  • 常用的Nginx/Apache引擎服务器配置HTTPS SSL证书示范

    摘要:昨天我们看到百度发布百度烽火算法升级,提到网站如果被劫持或者拦截可能会降低网站的权重和排名等问题。这次机遇百度文章发布之后,可以看到大家应该还在犹豫的话会新增证书实现访问。第一引擎安装证书在当前网站下服务器配置文件的文件中添加。 昨天我们看到百度发布百度烽火算法升级,提到网站如果被劫持或者拦截可能会降低网站的权重和排名等问题。这使得我们网站需要使用HTTPS SSL证书来减少被拦截劫持...

    crelaber 评论0 收藏0
  • nginx服务器配置StartSSL证书

    摘要:概述基础服务器操作系统服务器免费认证服务协议运行机制的概述百度百科解释安全套接层及其继任者传输层安全,是为网络通信提供安全及数据完整性的一种安全协议。通过验证的邮件的,输入到浏览器中进行下一步安装证书。配置访问重启访问访问域名显示工作正常。 概述 ssl基础服务器操作系统:aliyun ubuntu 12.04WEB服务器:nginx 1.4.x免费ssl认证服务:startssl...

    Hanks10100 评论0 收藏0

发表评论

0条评论

Coding01

|高级讲师

TA的文章

阅读更多
最新活动
阅读需要支付1元查看
<