目錄

一、Nginx實現(xiàn)自簽名SSL證書生成與配置

1、名詞介紹

2、生成私鑰

3、生成公鑰

4、生成解密的私鑰key?

5、簽名生成證書

6、配置證書并驗證

7、加密私鑰的報錯

一、Nginx實現(xiàn)自簽名SSL證書生成與配置

1、名詞介紹

①key 私鑰? = 明文--自己生成（genrsa ）

②csr 公鑰? = 由私鑰生成

③crt? 證書? = 公鑰 + 簽名（自簽名或者由CA簽名）

④證書：server.crt文件就是證書

⑤簽名：使用私鑰key與公鑰csr進行證書server.crt生成的過程稱為簽名

2、生成私鑰

cd ~
#回到root用戶的家目錄下
openssl genrsa -des3 -out server.key 1024
#使用ssl生成私鑰名為 server.key

3、生成公鑰

openssl req -new -key server.key -out server.csr
#基于創(chuàng)建的server.key私鑰創(chuàng)建server.csr公鑰
openssl req -text -in server.csr -noout
#查看私鑰加密的內(nèi)容

4、生成解密的私鑰key?

openssl rsa -in server.key -out server.key.unsecure
#基于server.key私鑰生成server.key.unsecure的解密私鑰

5、簽名生成證書

簽名方法1：方法1需要輸入密碼，私鑰密碼為123456
openssl  x509 -req -days 365 -in server.csr -signkey server.key -out server.crt
#使用私鑰和公鑰生成server.crt簽名證書，-days為365天 -in指定公鑰，-signkey指定私鑰，生成的前面證書為server.crt
簽名方法2：
openssl x509 -req -days 365 -in server.csr -signkey server.key.unsecure -out server.crt
#使用解密私鑰和公鑰生成server.crt簽名證書，-days為365天 -in指定公鑰，-signkey指定解密后的私鑰，生成的前面證書為server.crt
openssl -text -in server.crt -noout
#查看證書的內(nèi)容，server.crt內(nèi)容

6、配置證書并驗證

yum install epel-release -y 
yum install nginx -y
systemctl start nginx 
#安裝額外源 并安裝啟動nginx
vim  /etc/nginx/nginx.conf
#編輯nginx主配置文件文件末尾添加內(nèi)容如下
server {
    listen       443 ssl ;    
    server_name localhost ;
    ssl_certificate "/root/server.crt";
    ssl_certificate_key "/root/server.key.unsecure";
}
#創(chuàng)建一個新的server模塊，注意要在http模塊里面，listen表示監(jiān)聽端口，server_name寫主機地址或localhost都可以，ssl_certificate是簽名證書的路徑，ssl_certificate_key是私鑰的路徑，本文私鑰路徑寫了解密后的私鑰，寫加密時的私鑰有報錯
systemctl start nginx 
#重啟nginx到瀏覽器上訪問驗證

?

?

7、加密私鑰的報錯

報錯信息為：nginx: [emerg] cannot load certificate key "/root/server.key": PEM_read_bio_Priv
或者ELinux is preventing nginx from getattr access on the file /root/server.crt. For complete SELinux messages run: sealert -l ac7969d7-cfd3-462b-a388-4953e13a3e32
#journalctl -xe查看的報錯信息為selinux阻止nginx讀取私鑰但是關(guān)閉selinux依然是此報錯
ssl_certificate_key "/root/server.key";
#配置文件中寫私鑰服務(wù)會報錯，此配置即會報錯
ssl_certificate_key "/root/server.key.unsecure";
#改為解密后的私鑰路徑重啟服務(wù)即可

文章來源地址http://www.zghlxwxcb.cn/news/detail-607799.html

到了這里，關(guān)于Nginx實現(xiàn)自簽名SSL證書生成與配置的文章就介紹完了。如果您還想了解更多內(nèi)容，請在右上角搜索TOY模板網(wǎng)以前的文章或繼續(xù)瀏覽下面的相關(guān)文章，希望大家以后多多支持TOY模板網(wǎng)！