Nginx负载均衡 ssl原理 生成ssl密钥对 Nginx配置ssl-djnzjhll的博客

jingshen

　　一、Nginx负载均衡

　　#dig     //dig命令其实就是解析
　　bash: dig: command not found
　　#yum install -y bind-utils
　　#dig qq.com   //解析qq.com，可以看到qq.com解析到了3个IP上，可以使用这3个IP去做负载均衡

　　#cd /usr/local/nginx/conf/vhost/
　　#vi ld.conf

　　#/usr/local/nginx/sbin/nginx -t

　　#/usr/local/nginx/sbin/nginx -s>　　#curl -x127.0.0.1:80 www.qq.com     //访问qq.com会返回qq.com主页的网页源码，这就是负载均衡
　　知识点：Nginx不支持代理https，如果有一台web服务器是通过https访问的，它只支持通过80端口访问，不支持访问它的443端口
　　二、ssl原理

　　crt private是私钥，用来进行解密的；crt public是公钥，用来进行加密的
　　三、生成ssl密钥对

　　#cd /usr/local/nginx/conf
　　#rpm -qf which openssl     //查看某个命令需要安装哪个包，这里需要先安装openssl这个命令
　　#openssl genrsa -des3 -out tmp.key 2048    //生成rsa格式的私钥，长度2048

　　#openssl rsa -in tmp.key -out aminglinux.key    //-in指定哪一个密钥要被转换，-out指定输出的，tmp.key和aminglinux.key其实是密钥，tmp.key是有密码的，aminglinux是没有密码的
　　#rm -f tmp.key     //这时候可以删除有密码的tmp.key这个密钥了
　　#openssl req -new -key aminglinux.key -out aminglinux.csr       //生成证书请求文件，需要拿这个文件和私钥一起生产公钥文件

　　上图的这些内容可以自定义
　　#openssl x509 -req -days 365 -in aminglinux.csr -signkey aminglinux.key -out aminglinux.crt
　　//-days 365表示证书日期是一年

　　Signature oksubject=/C=11/ST=BeiJing/L=BeiJing/O=aming/OU=aming/CN=aminglinux/emailAddress=aming@aminglinux.com