Nginx本地如何配置SSL访问-Nginx-PHP中文网

Nginx本地如何配置SSL访问

王林

发布： 2023-05-26 16:28:06

转载

1467人浏览过

1. 配置步骤

1.1生成证书

keytool -genkey -v -alias nginx -keyalg RSA -keystore nginx.keystore -validity 36500

登录后复制

alias别名为 nginxkeystore文件为 nginx.keystorevalidity有效期为 36500天

nginx本地如何配置ssl访问

按照上图操作，即可帮我们生成 nginx.keystore文件

1.2 转换证书格式

JKS2PFX.bat nginx.keystore 123456 nginx exportfile .

登录后复制

这个JKS2PFX.bat 是一个工具，下载地址

nginx.keystore，是我们刚才生成的文件

123456，是我们刚才生成nginx.keystore文件，设置的密码

nginx，是我们刚才设置的alias别名

exportfile，是我们要生成的文件名

.，生成ssl证书的目录，表示当前文件夹

Nginx本地如何配置SSL访问

运行方式：
JKS2PFX.bat <KeyStore文件> <KeyStore密码> <Alias别名> <导出文件名> [目录]

登录后复制

转换会生成：

Nginx本地如何配置SSL访问

我们将exportfile.crt ，exportfile.key两个文件copy到 nginx 的conf的ssl目录下

问问小宇宙

问问小宇宙是小宇宙团队出品的播客AI检索工具

查看详情

Nginx本地如何配置SSL访问

1.3 配置nginx

server {
    listen 443 ssl;
    server_name localhost;
    ssl_certificate ssl/exportfile.crt;
    ssl_certificate_key ssl/exportfile.key; 
    ssl_session_cache shared:SSL:10m;
    ssl_session_timeout 10m; 
    ssl_ciphers HIGH:!aNULL:!MD5;
    ssl_prefer_server_ciphers on;

    location / {
        proxy_set_header Host       $host;
        proxy_pass http://localhost/;
    }
}

登录后复制

Nginx本地如何配置SSL访问