nginx 는 https 과정 을 지원 합 니 다.

1465 단어 CentOS
1. 스스로 자격증 발급
 openssl 과 openssl - devel 설치
#yum install openssl
#yum install openssl-devel

증 서 를 발급 하 다
#cd /usr/local/nginx/conf
#openssl genrsa -des3 -out boolaw.key 1024
#openssl req -new -key server.key -out boolaw.csr
#openssl rsa -in server.key -out boolaw_nopwd.key
#openssl x509 -req -days 365 -in boolaw.csr -signkey boolaw_nopwd.key -out server.crt

설정 nginx
 

server {
    listen 443;
    ssl on;
    ssl_certificate  /usr/local/nginx/conf/boolaw.crt;
    ssl_certificate_key  /usr/local/nginx/conf/boolaw_nopwd.key;
}

서버 를 다시 시작 하면 되 지만, 이 모드 브 라 우 저 는 신뢰 하지 않 습 니 다.
2. 브 라 우 저의 신뢰 를 받 는 StartSSL 무료 SSL 인증서:
VeriSign 과 마찬가지 로 StartSSL (주소:http://www.startssl.com회사 이름: StartCom) 도 CA 기구 입 니 다. 루트 인증 서 는 오래 전부터 오픈 소스 배경 을 가 진 브 라 우 저 지원 (Firefox 브 라 우 저, 구 글 크롬 브 라 우 저, 애플 Safari 브 라 우 저 등) 되 었 습 니 다.올해 9 월 에 StartSSL 은 마이크로 소프트 를 해결 했다. 마이크로 소프트 는 업그레이드 패 치 에서 윈도 루트 인증 프로그램 (Windows Root Certificate Program) 을 통과 한 업 체 목록 을 업 데 이 트 했 고 처음으로 StartCom 회 사 를 이 인증 리스트 에 올 렸 다. 마이크로소프트 가 무료 디지털 인증 기술 을 제공 하 는 업 체 를 루트 인증 리스트 에 가입 시 킨 것 은 이번 이 처음이다.현재 윈도 7 이나 업 그 레이 드 된 패 치 를 설치 한 윈도 비 스타 나 윈도 XP 운영 체제 에 서 는 StartCom 과 같은 무료 디지털 인증 기관 이 인증 한 디지털 인증 서 를 완전히 신뢰 해 StartSSL 도 IE 브 라 우 저의 지원 을 받 고 있다.StartSSL 로 등록 (http://www.startssl.com) 사용 자 는 메 일 인증 을 통 해 신뢰 할 수 있 는 SSL 인증 서 를 무료 로 신청 할 수 있 습 니 다.절차 가 비교적 복잡 하 다http://zyan.cc/startssl/ 더 보기

좋은 웹페이지 즐겨찾기