nginx SSL证书配置

nginx SSL证书配置

步骤如下：

第一步： 本地创建两个文件server.key 和 server.csr

执行下面的命令。。会让填写一个信息，最后会生成server.key 和 server.csr 两个文件。

openssl req -new -newkey rsa:2048 -nodes -keyout server.key -out server.csr

server.key  ：  这个文件在配置nginx SSL证书的时候会用到需要保存好。

server.csr ： 这个文件用来去证书办法机构申请合法证书。

购买证书一般要钱，比较廉价的可以看这个：https://www.ssls.com

也有免费的 startssl，参考：http://ju.outofmemory.cn/entry/80373

第二步： 证书的申请

申请合法证书的过程略过， 我这里最终获得了一个nginx可以使用的pem结尾的文件。。

第三步： 证书在nginx中的使用

server {

    listen 443;

    ssl on;

    ssl_certificate /var/ssl/mydomain.pem;

    ssl_certificate_key /var/ssl/mydomain.key;

}