CentOS8【OpenSSL】制作自签证书和 HTTPS 配置
时间: 2024-02-04 11:30:34 浏览: 46
在 CentOS 8 上制作自签证书和配置 HTTPS 需要以下步骤:
1. 安装 OpenSSL
在终端中输入以下命令进行安装:
```
sudo dnf install openssl
```
2. 生成私钥
在终端中输入以下命令生成私钥:
```
openssl genrsa -out server.key 2048
```
这将生成一个 2048 位的 RSA 私钥,并将其保存到名为 server.key 的文件中。
3. 生成证书签名请求 (CSR)
在终端中输入以下命令生成证书签名请求:
```
openssl req -new -key server.key -out server.csr
```
在生成 CSR 时,你需要提供一些信息,如国家/地区、州/省、城市、组织名称、组织单位、通用名称等。这些信息将被用于生成 SSL 证书。
4. 生成自签名 SSL 证书
在终端中输入以下命令生成自签名 SSL 证书:
```
openssl x509 -req -days 365 -in server.csr -signkey server.key -out server.crt
```
这将生成一个有效期为 365 天的自签名 SSL 证书,并将其保存到名为 server.crt 的文件中。
5. 配置 HTTPS
在 Apache 或 Nginx 中启用 HTTPS 需要编辑相应的配置文件并重启服务。
以 Nginx 为例,编辑 /etc/nginx/nginx.conf 文件,在 server 块中添加以下内容:
```
listen 443 ssl;
ssl_certificate /path/to/server.crt;
ssl_certificate_key /path/to/server.key;
```
然后重启 Nginx 服务:
```
sudo systemctl restart nginx
```
现在你可以通过 https://yourdomain.com 访问网站,并且浏览器中将出现 SSL 证书的锁图标,表示已启用 HTTPS。
注意:在生成 SSL 证书时,一定要确保通用名称 (CN) 与你要使用 SSL 证书的域名相同,否则 SSL 连接将被浏览器拒绝。
相关推荐
![zip](https://img-home.csdnimg.cn/images/20210720083736.png)
![pdf](https://img-home.csdnimg.cn/images/20210720083512.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)