当前位置：首页 > 行业资讯 > SSL证书 > 正文内容

Nginx SSL证书的生成与配置入门指南

4个月前 (01-11)SSL证书574

OpenSSL 是一个强大的开源工具集，广泛用于生成、转换和验证各种加密数据。Nginx 是一个高性能的 HTTP 和反向代理服务器，支持 HTTPS 协议，通过 SSL/TLS 加密传输数据，确保数据的安全性。，，在生成和配置 Nginx 的 SSL 证书时，首先需要选择合适的 CA（证书颁发机构）。使用 OpenSSL 进行证书申请过程，包括创建私钥、请求证书签名以及安装证书到 Nginx 配置文件中。测试 Nginx 是否能够正确处理 HTTPS 请求，并确保所有相关组件都已正确配置。，，生成和配置 Nginx 的 SSL 证书是一个涉及多个步骤的过程，包括选择 CA、使用 OpenSSL 安装证书、配置 Nginx 配置文件等。通过这些步骤，可以实现 HTTPS 的安全传输，保护网站的数据不被未经授权访问。

使用 OpenSSL 和 Nginx 实现 HTTPS 加密

在现代网络中，HTTPS（HyperText Transfer Protocol Secure）是一种安全的协议，用于加密数据传输，通过在 HTTP 请求和响应之间添加一个层来保护数据的安全性，HTTPS 提供了更好的安全性，本文将介绍如何使用 OpenSSL 生成 SSL 证书，并将其配置到 Nginx 中。

2. 使用 OpenSSL 生成 SSL 证书

2.1 安装 OpenSSL

确保你的系统上已经安装了 OpenSSL，如果没有安装，可以通过以下命令进行安装：

sudo apt-get update
sudo apt-get install openssl

2.2 生成私钥

使用openssl genrsa 命令生成一个 RSA 私钥文件。

openssl genrsa -out server.key 4096

这个命令会生成一个长度为 4096 位的 RSA 私钥，并将其保存到server.key 文件中。

2.3 生成自签名证书

使用openssl req 命令生成一个自签名证书，你需要提供一些基本信息，例如组织名称、地点等：

openssl req -new -key server.key -out server.csr -days 365

这个命令会提示你输入一些信息，包括组织名称、国家、省、城市、电子邮件地址等，完成后，生成一个.csr 文件，即证书请求文件。

2.4 签发证书

为了获得正式的 SSL 证书，你需要向一个证书颁发机构（CA）提交证书请求并支付费用，这里我们假设你有一个 CA 并且已经拥有相应的证书，你可以直接使用 CA 发行的证书，或者使用自签证书，以下是使用自签证书的示例：

openssl x509 -req -in server.csr -signkey server.key -out server.crt -days 365

这个命令会生成一个.crt 文件，即证书文件。

配置 Nginx 使用 SSL

3.1 编辑 Nginx 配置文件

打开 Nginx 的主配置文件/etc/nginx/nginx.conf 或特定网站的配置文件/etc/nginx/sites-available/default。

sudo nano /etc/nginx/sites-available/default

找到或添加以下配置块，以启用 SSL：

server {
    listen 80;
    server_name example.com;
    # 指定默认的 SSL 配置文件
    include snippets/ssl-defaults-ssl.conf;
    location / {
        proxy_pass http://backend_server;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto $scheme;
    }
}

在这个配置中，include snippets/ssl-defaults-ssl.conf; 是一个包含 SSL 默认配置的片段文件，通常位于/etc/nginx/snippets/ 目录下，你需要根据自己的需求调整这些配置项。

3.2 创建 SSL 默认配置文件

创建一个名为ssl-defaults-ssl.conf 的文件，并添加以下内容：

ssl_protocols TLSv1.2 TLSv1.3;
ssl_ciphers 'ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES256-GCM-SHA384';
ssl_prefer_server_ciphers on;
ssl_certificate /path/to/server.crt;
ssl_certificate_key /path/to/server.key;

请将/path/to/server.crt 替换为你生成的证书文件路径，/path/to/server.key 替换为你生成的私钥文件路径。

3.3 测试 Nginx 配置

运行以下命令测试 Nginx 配置是否正确：