最新下载
热门教程
- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8
- 9
- 10
linux下nginx配置免费的ssl证书,支持https安全访问
时间:2015-04-28 编辑:简简单单 来源:一聚教程网
免费ssl证书申请
到 http://www.wosign.com/Products/free_SSL.htm 申请免费的SSL证书。
下载www.111com.net.zip文件,解压文件,找到for Nginx.zip解压,得到2个文件
1_www.111com.net_bundle.crt ,2_www.111com.net.key
改个名字www.111com.net.crt,www.111com.net.key传到服务器上备用
Nginx配置SSL证书部署https支持
找到对应的server
增加
listen 443 ssl;
ssl on;
ssl_certificate /usr/local/nginx/conf/ssl/www.111com.net.crt;
ssl_certificate_key /usr/local/nginx/conf/ssl/www.111com.net.key;
ssl_session_timeout 5m;
ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
ssl_ciphers ALL:!ADH:!EXPORT56:RC4+RSA:+HIGH:+MEDIUM:+LOW:+SSLv2:+EXP;
ssl_prefer_server_ciphers on;
重新载入nginx配置
[root@do ssl]# /etc/init.d/nginx reload
浏览器信任的https:// www.111com.net 已经可用了~
补充
转换pfx为nginx需要的crt,key
如果已经有一个扩展名为pfx的证书,那么需要转换使用
[root@do ~]# openssl pkcs12 -in www.111com.net.pfx -nocerts -nodes -out www.111com.net.key
Enter Import Password: 输入证书密码
MAC verified OK
[root@do ~]# openssl pkcs12 -in www.111com.net.pfx -clcerts -nokeys -out www.111com.net.crt
Enter Import Password: 输入证书密码
MAC verified OK
生成2个文件 www.111com.net.key , www.111com.net.pfx 复制到你指定的目录
-
下一个: linux下Python环境安装配置步骤
相关文章
- Linux下nginx配置https协议访问的例子 05-06
- linux中配置Gitolite+Gitweb+Nginx步骤详解 05-29
- linux中ruby2.1+ redmine2.5+nginx 配置 12-03
- linux中配置Nginx 拒绝代理访问教程 09-27
- Linux系统配置nginx支持.cig的步骤 09-20
- linux系统中nginx HTTP配置方法 05-07