开发者社区> 技术小阿哥> 正文
阿里云
为了无法计算的价值
打开APP
阿里云APP内打开

nginx配置免费ssl证书支持https安全访问

简介:
+关注继续查看

1、自行颁发不受浏览器信任的SSL证书:

HTTPS的SSL证书可以自行颁发,Linux下的颁发步骤如下:

1
2
3
openssl genrsa -des3 -out www.aaa.com.key 1024
openssl req -new -key www.aaa.com.key -out www.aaa.com.csr
openssl rsa -in www.aaa.com.key -out www.aaa.com_nopass.key

Nginx.conf的SSL证书配置,使用www.aaa.com_nopass.key,在启动Nginx是无需输入SSL证书密码,而使用www.aaa.com.key则需要输入密码:

1
2
3
4
5
6
7
8
9
10
11
server
{
   server_name sms.www.aaa.com;
   listen  443;
   index index.html index.htm index.php;
   root  /data0/htdocs/www.aaa.com;
   ssl on;
   ssl_certificate www.aaa.com.crt;
   ssl_certificate_key www.aaa.com_nopass.key;
   ......
}


自行颁发的SSL证书虽然能够实现加密传输功能,但得不到浏览器的信任,会出现以下提示:


此 网 站 的 安 全 证 书 有 问 题 。 
此 网 站 出 具 的 安 金 证 书 是 大 其 他 网 站 地 址 发 的 。
安 金 证 书 「 司 题 可 能 显 示 试 图 敗 睚 您 蕺 截 获 您 向 服 务 器 发 的 数 据 。
建 议 关 闭 此 网 页 , 并 且 不 要 繼 续 浏 览 该 网 站 。
  望 击 贶 处 关 闭 该 网 页 。
  继 续 浏 览 网 站 ( 不 荐 ) 。
  更 多 信 息

2、受浏览器信任的StartSSL免费SSL证书:

StartSSL(网址:http://www.startssl.com,公司名:StartCom)也是一家CA机构,它的根证书很久之前就被一些具有开源背景的浏览器支持(Firefox浏览器、谷歌Chrome浏览器、苹果Safari浏览器等)。

在今年9月份,StartSSL竟然搞定了微软:微软在升级补丁中,更新了通过Windows根证书认证程序(Windows Root Certificate Program)的厂商清单,并首次将StartCom公司列入了该认证清单,这是微软首次将提供免费数字验证技术的厂商加入根证书认证列表中。现在,在Windows 7或安装了升级补丁的Windows Vista或Windows XP操作系统中,系统会完全信任由StartCom这类免费数字认证机构认证的数字证书,从而使StartSSL也得到了IE浏览器的支持。

注册成为StartSSL(http://www.startssl.com)用户,并通过邮件验证后,就可以申请免费的可信任的SSL证书了。步骤比较复杂,就不详细介绍了,申请向导的主要步骤如下:



到http://www.startssl.com 申请免费的SSL证书。


下载www.aaa.com.zip文件,解压文件,找到for Nginx.zip解压,得到2个文件


1_www.aaa.com_bundle.crt ,2_www.aaa.com.key


改个名字www.aaa.com.crt,www.aaa.com.key传到服务器上备用


Nginx配置SSL证书部署https支持


找到对应的server


增加


1
2
3
4
5
6
7
8
listen          443 ssl;
ssl                     on;
ssl_certificate         /usr/local/nginx/conf/ssl/www.aaa.com.crt;
ssl_certificate_key     /usr/local/nginx/conf/ssl/www.aaa.com.key;
ssl_session_timeout     5m;
ssl_protocols           TLSv1 TLSv1.1 TLSv1.2;
ssl_ciphers             ALL:!ADH:!EXPORT56:RC4+RSA:+HIGH:+MEDIUM:+LOW:+SSLv2:+EXP;
ssl_prefer_server_ciphers       on;

 


重新载入nginx配置

1
# /etc/init.d/nginx  reload


浏览器信任的https:// www.aaa.com 已经可用了~



转换pfx为nginx需要的crt,key


如果已经有一个扩展名为pfx的证书,那么需要转换使用


1
2
3
4
5
6
7
8
# openssl pkcs12 -in www.aaa.com.pfx -nocerts -nodes -out www.aaa.com.key
Enter Import Password: 输入证书密码
MAC verified OK
   
  
# openssl pkcs12 -in www.aaa.com.pfx -clcerts -nokeys -out www.aaa.com.crt
Enter Import Password: 输入证书密码
MAC verified OK

 


生成2个文件 www.aaa.com.key , www.aaa.com.pfx 复制到你指定的目录



本文转自 喵来个鱼 51CTO博客,原文链接:http://blog.51cto.com/m51cto/1966129,如需转载请自行联系原作者


版权声明:本文内容由阿里云实名注册用户自发贡献,版权归原作者所有,阿里云开发者社区不拥有其著作权,亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容,填写侵权投诉表单进行举报,一经查实,本社区将立刻删除涉嫌侵权内容。

相关文章
阿里云免费SSL证书申请白嫖指南
有同学反馈阿里云免费SSL证书没有了?错,一直都有啊,阿里云一直都是免费SSL申请,只是隐藏得比较深,阿里云百科图文详解阿里云SSL免费证书申请教程
1028 0
2020阿里云免费SSL证书申请攻略
阿里云有免费SSL证书吗?当然有!很多同学找不到,阿里云免费证书从Symantec品牌改成DigiCert,申请方法如下:
6205 0
2020最新版阿里云免费SSL证书申请教程
阿里云有免费SSL证书吗?阿里云一直都有免费SSL证书提供,免费SSL是Symantec品牌个人型SSL证书,只能保护一个域名,非通配符证书,多个域名可以申请多个免费SSL证书,云集市场来说说2020年阿里云免费SSL证书申请教程:
24316 0
如何在百度找到免费的ssl证书
  在安全意识提升的大环境下,用户会部署ssl证书来提高网站的安全度与防网页劫持,由于发源于美国的ssl协议在国内被国际承认的公司并不多,加上许多用户所要求的安全级别并没有达到电子贸易和政府机构需求的程度,因此百度免费ssl证书成了大多数人的选择。
2251 0
使用let's encrypt免费ssl证书启用网站https
网站启用https访问,首先需要一个证书机构颁发的ssl证书,目前给个人免费颁发证书的机构,比较好的是:let's encrypt。Let's Encrypt是由Mozilla、思科、Akamai、IdenTrust和EFF等组织发起公共的免费SSL项目,免费,安装方便,配置简单,值得信赖。
6558 0
最新阿里云申请免费SSL证书实现网站HTTPS化(图文教程一)
发现很多使用阿里云的小伙伴找不到申请免费SSL证书的位置了,今天就结合自己申请Symantec证书的精力为大家用图文教程演示一下如何在阿里云申请免费SSL证书吧。
171887 0
使用阿里云免费SSL证书实现全站HTTPS化
苹果和小程序开发都开始要求使用https服务,而且运营商广告注入也越来越疯狂。所以,实现网站https很用必要。 实现https就需要一个SSL证书。证书大部分都很贵,不过也有一些免费的证书服务供个人开发者使用,这是一个大好消息。
12656 0
文章
问答
文章排行榜
最热
最新
相关电子书
更多
CDN助力企业网站进入HTTPS时代
立即下载
《Nginx 代理系统常用手册》
立即下载
大国重器--依托光电云打造创新驱动新生态
立即下载