Mac系統下生成ssl證書
1.生成私鑰
2.生成證書
3.生成服務器的私鑰，去除密鑰口令
4.使用私鑰為證書請求簽名，生成給服務器簽署的證書，格式是x509的PEM格式
5、nginx配置
首先,我們創建一個保存證書的目錄,然后進入目錄
cd /usr/local/nginx
1.生成私鑰(輸入一個密碼:root)
openssl genrsa -des3 -out private.key 2048
2.生成證書
openssl req -new -key private.key -out server.csr
3.生成服務器的私鑰，去除密鑰口令
openssl rsa -in private.key -out server.key
4.使用私鑰為證書請求簽名，生成給服務器簽署的證書，格式是x509的PEM格式
sudo openssl x509 -req -in server.csr -out server.crt -signkey server.key -days 3650
說明圖:
5、nginx配置
cd /usr/local/etc/nginx
修改nginx.conf配置文件,添加如下代碼 (全路徑: /usr/local/etc/nginx/nginx.conf)
server{
listen 433 ssl;
server_name localhost;
ssl_certificate /usr/local/nginx/server.crt;
ssl_certificate_key /usr/local/nginx/server.key;
location / {
root html;
index index.html index.htm;
}
}
注意:這里 server.crt 和 server.key 的路徑一定不要弄錯.
好了,到這里你已經配置完畢,重啟nginx,終端輸入
brew services restart nginx