Nginx https免费SSL证书配置指南

gfrv

生成证书



$ cd /usr/local/nginx/conf

$ openssl genrsa -des3 -out server.key 1024

$ openssl req -new -key server.key -out server.csr

$ cp server.key server.key.org

$ openssl rsa -in server.key.org -out server.key

$ openssl x509 -req -days 365 -in server.csr -signkey server.key -out

server.crt

编辑

nginx.conf

server {

    server_name YOUR_DOMAINNAME_HERE;

    listen 443;

    ssl on;

    ssl_certificate /usr/local/nginx/conf/server.crt;

    ssl_certificate_key /usr/local/nginx/conf/server.key;

}

OK,

完成了。但这样证书是不被信任的，自己玩玩还行，要被信任请看下面。



以下内容转载自




http://goo.gl/YOb5




http://goo.gl/Gftj



HTTPS

（全称：

Hypertext Transfer Protocol over Secure Socket Layer

），

是以安全为目标的

HTTP

通道，

简单讲是

HTTP

的安全版。

即

HTTP

下加入

SSL

层，

HTTPS

的安全基础是

SSL

，因此加密的详细内容



请看

SSL

。



它是一个

URI scheme

（抽象标识符体系），句法类同

http:

体系。用于安全的

HTTP

数据传输。

https:URL

表明它使用了

HTTP

，但

HTTPS

存在不同



于

HTTP

的

默认端口及一个加密

/

身份验证层

（在

HTTP

与

TCP

之间）

。

这个系统的最初研发

由网景公司进行，提供了身份验证与加密通讯方法，现在它被广



泛用于万维网

上安全敏感的通讯，例如交易支付方面。



1

、自行颁发不受浏览器信任的

SSL

证书：



HTTPS

的

SSL

证书可以自行颁发，

Linux

下的颁发步骤如下：



openssl genrsa -des3 -out api.bz.key 1024

openssl  req -new -key api.bz.key -out api.bz.csr

openssl rsa -in api.bz.key  -out api.bz_nopass.key

devil20

簖线了得风筝，就会永远飞不起来、

xlfm22

早已習慣丶不曾〔習慣)的習慣丶

82870034

我是真的爱你的，绝对没有骗你，希望你可以相信我。