Nginx基礎知識————生成自簽名ca 證書 使nginx 支持https

創建服務器私鑰，命令會讓你輸入一個口令：

1. $ openssl genrsa -des3 -out server.key 1024

創建簽名請求的證書（CSR）：

1. $ openssl req -new -key server.key -out server.csr

在加載SSL支持的Nginx並使用上述私鑰時除去必須的口令：

1. $ cp server.key server.key.org

2. $ openssl rsa -in server.key.org -out server.key

最后標記證書使用上述私鑰和CSR：

1. $ openssl x509 -req -days 365 -in server.csr -signkey server.key -out server.crt

server {

        listen 443;

        server_name www.baidu.com;

        root /var/www/www.baidu.com;

        autoindex on;

        ssl on;

        ssl_certificate     /etc/nginx/cert/server.crt;

        ssl_certificate_key /etc/nginx/cert/server.key;

        access_log /var/log/nginx/www.baidu.com-access.log main;

        error_log /var/log/nginx/www.baidu.com-error.log warn;

}

本文出自 “silence” 博客，請務必保留此出處http://silencezone.blog.51cto.com/3613477/1867476