生成ssl证书并nginx配置ssl证书
时间: 2023-11-25 18:50:26 浏览: 41
生成SSL证书并配置Nginx SSL证书的步骤如下:
1. 生成密钥对
使用openssl生成密钥对,命令如下:
```shell
openssl genrsa -des3 -out server.key 2048
```
其中,server.key是生成的密钥文件名,2048是密钥长度,可以根据需要进行修改。
2. 生成证书请求文件
使用上一步生成的密钥文件生成证书请求文件,命令如下:
```shell
openssl req -new -key server.key -out server.csr
```
其中,server.key是上一步生成的密钥文件名,server.csr是生成的证书请求文件名。
在执行该命令时,需要输入一些证书相关的信息,例如国家、省份、城市、公司、部门等信息。这些信息可以根据实际情况进行填写。
3. 生成证书文件
使用上一步生成的证书请求文件生成证书文件,命令如下:
```shell
openssl x509 -req -days 365 -in server.csr -signkey server.key -out server.crt
```
其中,server.csr是上一步生成的证书请求文件名,server.key是上一步生成的密钥文件名,server.crt是生成的证书文件名。
在执行该命令时,需要输入一些证书相关的信息,例如国家、省份、城市、公司、部门等信息。这些信息可以根据实际情况进行填写。
4. 配置Nginx SSL证书
在Nginx配置文件中添加SSL证书配置,例如:
```shell
server {
listen 443 ssl;
server_name example.com;
ssl_certificate /path/to/server.crt;
ssl_certificate_key /path/to/server.key;
...
}
```
其中,/path/to/server.crt和/path/to/server.key分别是上一步生成的证书文件和密钥文件的路径。