nginx 설정 ssl 주의사항
nginx 인증서 설정 디 렉 터 리 만 들 기
#mkdir -p /usr/local/nginx/conf/sslnginx 프로필 디 렉 터 리 / usr / local / nginx / ssl 에 들 어가 기
#cd /usr/local/nginx/conf/ssl서버 에 비밀 키 생 성
#openssl genrsa -out server.key 2048csr 파일 생 성
#openssl req -new -key server.key -out server.csr
You are about to be asked to enter information that will be incorporated
into your certificate request.
What you are about to enter is what is called a Distinguished Name or a DN.
There are quite a few fields but you can leave some blank
For some fields there will be a default value,
If you enter '.', the field will be left blank.
-----
Country Name (2 letter code) [XX]:
State or Province Name (full name) []:
Locality Name (eg, city) [Default City]:
Organization Name (eg, company) [Default Company Ltd]:
Organizational Unit Name (eg, section) []:
Common Name (eg, your name or your server's hostname) []: ssl
Email Address []:
Please enter the following 'extra' attributes
to be sent with your certificate request
A challenge password []:
An optional company name []:csr 파일 을 만 든 후 이 파일 을 인증서 공급 업 체 에 제출 하여 인증 서 를 발급 하도록 해 야 합 니 다.
인증서 가 발급 되면 인증서 파일 (server. cer), server. key, server. csr 세 파일 을 nginx ssl 설정 디 렉 터 리 에 넣 어야 합 니 다.
“/usr/local/nginx/conf/ssl“
nginx. conf 에 ssl 설정
server { listen 443; server_name www.xxx.com; ssl on; ssl_certificate /usr/local/nginx/conf/server.cer; ssl_certificate_key /usr/local/nginx/conf/server.key; ssl_session_timeout 5m; ssl_protocols SSLv2 SSLv3 TLSv1; ssl_ciphers ALL:!ADH:!EXPORT56:RC4+RSA:+HIGH:+MEDIUM:+LOW:+SSLv2:+EXP; ssl_prefer_server_ciphers on;
location / { root html; index index.html index.htm; }
}
다시 시작 nginx
에 모 르 쇼핑 몰 의상 과 도시 이야기 블 로그
패션 코 디 블 로그
이 내용에 흥미가 있습니까?
현재 기사가 여러분의 문제를 해결하지 못하는 경우 AI 엔진은 머신러닝 분석(스마트 모델이 방금 만들어져 부정확한 경우가 있을 수 있음)을 통해 가장 유사한 기사를 추천합니다:
간단! Certbot을 사용하여 웹 사이트를 SSL(HTTPS)화하는 방법초보자가 인프라 주위를 정돈하는 것은 매우 어렵습니다. 이번은 사이트를 간단하게 SSL화(HTTP에서 HTTPS통신)로 변경하는 방법을 소개합니다! 이번에는 소프트웨어 시스템 Nginx CentOS7 의 환경에서 S...
텍스트를 자유롭게 공유하거나 복사할 수 있습니다.하지만 이 문서의 URL은 참조 URL로 남겨 두십시오.
CC BY-SA 2.5, CC BY-SA 3.0 및 CC BY-SA 4.0에 따라 라이센스가 부여됩니다.
좋은 웹페이지 즐겨찾기
