Linux中Nginx添加自簽證書TLS的方法
更新時間：2019年06月11日 10:36:56 作者：溫斌
這篇文章主要介紹了Linux中Nginx中添加自簽證書TLS 的方法，本文通過實例代碼給大家介紹的非常詳細，具有一定的參考借鑒價值,需要的朋友可以參考下
創(chuàng)建自簽證書TLS
openssl req \ -newkey rsa:2048 \ -x509 \ -nodes \ -keyout test.com.key \ -new \ -out test.com.crt \ -subj /CN=test.com \ -reqexts SAN \ -extensions SAN \ -config <(cat /etc/pki/tls/openssl.cnf \ <(printf '[SAN]\nsubjectAltName=DNS:test.com')) \ -sha256 \ -days 3650
查看自簽證書信息
openssl x509 -in test.com.crt -noout -text
配置使用TLS證書
nginx配置內(nèi)容如下：
server {
listen 443;
server_name test.com ;
ssl on;
ssl_certificate /etc/pki/tls/test.crt;
ssl_certificate_key /etc/pki/tls/test.key;
ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
# Fix 'The Logjam Attack'.
ssl_ciphers EECDH+AESGCM:EDH+AESGCM:AES256+EECDH:AES256+EDH;
ssl_prefer_server_ciphers on;
......
......
}
總結(jié)
以上所述是小編給大家介紹的Linux中Nginx添加自簽證書TLS的方法,希望對大家有所幫助，如果大家有任何疑問請給我留言，小編會及時回復(fù)大家的。在此也非常感謝大家對腳本之家網(wǎng)站的支持！
如果你覺得本文對你有幫助，歡迎轉(zhuǎn)載，煩請注明出處，謝謝！
相關(guān)文章
Linux操作系統(tǒng)中RPM命令參數(shù)的使用詳解在Linux操作系統(tǒng)中，有一個系統(tǒng)軟件包，它的功能類似于Windows里面的“添加/刪除程序”，但是功能又比“添加/刪除程序”強很多，它就是Red Hat Package Manager(簡稱RPM)。2008-05-05
關(guān)于Linux常見緊急情況的處理方法...2006-10-10
這篇文章主要介紹了Linux忘記root密碼的解決辦法，本文給大家介紹了三個系統(tǒng)的修改方法，具體內(nèi)容詳情大家通過本文學(xué)習(xí)吧2017-01-01
整理的比較全的linux下ftp命令詳細說明2008-09-09
從Windows轉(zhuǎn)向Linux教程 E3000基礎(chǔ)學(xué)習(xí)
從Windows轉(zhuǎn)向Linux教程 E3000基礎(chǔ)學(xué)習(xí)...2007-11-11
CentOS下使用yum命令安裝計劃任務(wù)程序crontab的方法
這篇文章主要介紹了CentOS下使用yum命令安裝計劃任務(wù)程序crontab的相關(guān)資料,需要的朋友可以參考下2017-09-09
淺談linux分區(qū)相關(guān)知識...2007-03-03
這篇文章主要介紹了ubuntu安裝vbox虛擬機的教程圖解,本文圖文并茂給大家介紹的非常詳細，具有一定的參考借鑒價值，需要的朋友可以參考下2019-05-05
收集一些linux下實現(xiàn)文件備份2008-04-04
以下是對linux中uptime命令的用法進行了詳細的介紹，需要的朋友可以過來參考下2013-08-08