江苏龙网

  1. 主页 > 生活百科 > >

制作自己的SSL证书( 二 )

SSL证书


查看请求文件内容
```shell
openssl req -in serverreq.pem -text -noout
```
### CA签发证书
```shell
openssl ca -in serverreq.pem -out servercert.pem -config "$HOME/testca/conf/testca.conf"
```
执行过程中需要输入CA私钥的保护密码，前面设置的123456 。
查看证书内容
```shell
openssl x509 -in servercert.pem -text -noout
```Nginx配置
找到nginx运行的配置文件，将证书servercert.pem及私钥serverkey.pem放到配置目录下，修改内容如下
```json
http {
# 配置https服务
server {
# 开启443端口，ssl安全协议
listen 443 ssl;
server_name localhost;
# 配置证书及服务器私钥
ssl_certificate servercert.pem;
ssl_certificate_key serverkey.pem;
# 会话参数的缓存,所有工作进程之间共享的缓存
ssl_session_cache shared:SSL:1m;
ssl_session_timeout 5m;
ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
# 启用的密码
ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE;
# SSLv3和TLS协议时,服务器密码优先于客户端密码
ssl_prefer_server_ciphers on;
location / {
root /data/www/;
index welcome.html;
}
}
}
```




推荐阅读


上一篇：老班章茶的特点,你的老班章够正宗吗

下一篇：江外六大茶山,六大茶山祝贺祖国70周年华诞