生成SSL证书
详细步骤如下
安装依赖包
需要安装 openssl 之后才能生成ssl证书
yum install -y openssl openssl-devel
生成私钥
这一步会让你输入一个 4~2048 位的密码，你需要暂时记住这个密码
openssl genrsa -des3 -out server.key 2048
输入两遍相同的密码：
.png)]
生成CSR(Certificate Signing Request 证书签名请求 )
输入以下命令：
openssl req -new -key server.key -out server.csr
同时填写一些信息：
信息说明：
[root@localhost src]# openssl req -new -key server.key -out server.csr Enter pass phrase for server.key: 在这里输入您刚刚输入的密码 You are about to be asked to enter information that will be incorporated into your certificate request. What you are about to enter is what is called a Distinguished Name or a DN. There are quite a few fields but you can leave some blank For some fields there will be a default value, If you enter '.', the field will be left blank. ----- Country Name (2 letter code) [XX]:国家简称，中国是CN State or Province Name (full name) []:省份拼音 Locality Name (eg, city) [Default City]:城市拼音 Organization Name (eg, company) [Default Company Ltd]:公司英文名 Organizational Unit Name (eg, section) []:部门英文名 Common Name (eg, your name or your server's hostname) []:域名 Email Address []:邮箱 Please enter the following 'extra' attributes to be sent with your certificate request A challenge password []:密码，可不填 An optional company name []:公司名称，可不填
取消私钥当中的密码
openssl rsa -in server.key -out server.key
只需要输入一遍密码就好了：
生成自签名SSL证书
openssl x509 -req -days 3650 -in server.csr -signkey server.key -out server.crt
使用ssl给nginx配置https
详细步骤
安装nginx
可参考文档：https://blog.csdn.net/m0_51510236/article/details/115637918
请求http的80端口自动跳转到https的443端口
在 nginx.conf 配置中加上这样一个server配置，这会让所有的http访问到的80端口自动转向https的请求方式
server { listen 80; server_name localhost; rewrite ^(.*)$ https://$host$1 permanent; }
然后我们在http块中加上一行代码，表示引入 vhost 下面所有的 .conf 文件
include vhost/*.conf;
整体的 nginx.conf 文件的内容如下：
worker_processes 1; events { worker_connections 1024; } http { include mime.types; default_type application/octet-stream; sendfile on; keepalive_timeout 65; server { # 这里是只要遇到请求http的80端口的请求，全部从定向到https listen 80; server_name localhost; rewrite ^(.*)$ https://$host$1 permanent; } include vhost/*.conf; }
添加https的vhost配置文件
在 nginx 的 conf 文件夹下创建两个文件夹，分别为 vhost 和 ssl
- vhost: 虚拟主机的配置路径，上面的引入的配置文件也是来自这个文件夹下
- ssl: 用于存储我们之前使用到的证书
创建文件夹的命令（nginx的安装目录当中）：
mkdir conf/{vhost,ssl}
然后将之前生成的 server.crt 和 server.key 复制到 ssl 文件夹当中：
再在 vhost 文件夹当中创建 域名.conf 的nginx配置文件，我演示时候使用的域名是 greateme.com 所以我的文件名是 greateme.com.conf：
server { listen 443 ssl; server_name greateme.com; ssl_certificate /opt/server/nginx/conf/ssl/server.crt; ssl_certificate_key /opt/server/nginx/conf/ssl/server.key; ssl_session_timeout 5m; ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4; ssl_protocols TLSv1 TLSv1.1 TLSv1.2; ssl_prefer_server_ciphers on; location / { root html; index index.html index.htm; } }
大致的目录结构是：
nginx |- sbin | └─ nginx └─ conf |─ nginx.conf |─ vhost | └─ greateme.com.conf └─ ssl |- server.crt └─ server.key
需要注意的地方：
开启访问
因为是自签名，所以会抛出不安全，如果需要安全则需要去证书服务商那购买证书：
点击确定不安全，然后就是通过https访问的nginx了:
注意如果是 MacOS 则需要输入 thisisunsafet （浏览器界面直接输入）来确定这个界面不安全之后才能访问
