nginx 다 중 도 메 인 SSL 인증서 에 대한 작업 노트

   
   
   
   

    
    
    
    
        SSL    ？ 
    
    
    
    
 
    
    
    
    
 openssl genrsa -des3 -out nginx.key 2048 
    
    
    
    
 openssl req -new -key nginx.key -out nginx.csr 
    
    
    
    
 cp nginx.key nginx.key.org 
    
    
    
    
 openssl rsa -in nginx.key.org -out nginx.key 
    
    
    
    
 openssl x509 -req -days 365 -in nginx.csr -signkey nginx.key -out nginx.crt 
    
    
    
    
 
    
    
    
    
 
    
    
    
    
SSL       : 
    
    
    
    
 
    
    
    
    
 、        SSL 
    
    
    
    
 
    
    
    
    
        ，          ，          SSL   
    
    
    
    
# /usr/local/nginx/sbin/nginx -t 
    
    
    
    
nginx: [emerg] unknown directive "ssl" in /usr/local/nginx/conf/vhost/nginx.conf:8 
    
    
    
    
nginx: configuration file /usr/local/nginx/conf/nginx.conf test failed 
    
    
    
    
 
    
    
    
    
# /usr/local/nginx/sbin/nginx -V 
    
    
    
    
nginx version: nginx/1.0.12 
    
    
    
    
built by gcc 4.1.2 20080704 (Red Hat 4.1.2-48) 
    
    
    
    
configure arguments: --user=nobody --group=nobody --prefix=/usr/local/nginx \
    
    
    
    
--with-http_stub_status_module --with-http_gzip_static_module --with-http_realip_module \
    
    
    
    
--with-http_sub_module --add-module=./nginx-upstream-jvm-route/ --with-pcre=/root/pcre-8.12 
    
    
    
    
 
    
    
    
    
 、             ，       openssl,   TLS SNI   
    
    
    
    
 
    
    
    
    
# wget   http://www.openssl.org/source/openssl-0.9.8l.tar.gz 
    
    
    
    
# tar zxvf ./openssl-0.9.8l.tar.gz 
    
    
    
    
# cd ./openssl-0.9.8l 
    
    
    
    
# ./config enable-tl***t 
    
    
    
    
# make && make install  
    
    
    
    
 
    
    
    
    
      :  
    
    
    
    
#  ./configure --user=nobody --group=nobody --prefix=/usr/local/nginx \  
    
    
    
    
--with-http_stub_status_module --with-http_gzip_static_module \  
    
    
    
    
--with-http_realip_module --with-http_sub_module --add-module=./nginx_upstream_jvm_route/ \  
    
    
    
    
--with-pcre=/root/pcre-8.12 --with-http_ssl_module --with-openssl=/root/openssl-0.9.8l/ 
    
    
    
    
# make  
    
    
    
    
# make install  
    
    
    
    
 
    
    
    
    
      ，       TLS,SNI 
    
    
    
    
# /usr/local/nginx/sbin/nginx -V 
    
    
    
    
nginx version: nginx/1.0.12 
    
    
    
    
built by gcc 4.1.2 20080704 (Red Hat 4.1.2-52) 
    
    
    
    
TLS SNI support enabled 
    
    
    
    
configure arguments: --user=nobody --group=nobody --prefix=/usr/local/nginx \
    
    
    
    
--with-http_stub_status_module --with-http_gzip_static_module \
    
    
    
    
--with-http_realip_module --with-http_sub_module --add-module=./nginx_upstream_jvm_route/ \
    
    
    
    
--with-pcre=/root/pcre-8.12 --with-http_ssl_module --with-openssl=/root/openssl-0.9.8l/ 
    
    
    
    
 
    
    
    
    
 
    
    
    
    
 
    
    
    
    
1、        、  、             
    
    
    
    
2、   nginx     ,     rewrite 
    
    
    
    
3、