https 암호 화 사이트 Nginx 로 설정

1. Nginx 설치 시 주의 - with - httpssl_module, http 때문에ssl_module 은 Nginx 의 기본 모듈 에 속 하지 않 습 니 다.Nginx 설치 방법:
./configure –user=username –group=groupname –prefix=/usr/local/nginx –with-http_stub_status_module –with-http_ssl_module
make && make install
2. 인증서 생 성 (약) 은 openssl 또는 ca. ssl 로 생 성 할 수 있 습 니 다. 결 과 는 다음 과 같은 두 개의 파일 을 생 성 합 니 다.
server.crt
server.key
apache 라면 이 두 파일 을 httpd. conf 에 직접 도입 하고 Nginx 에 필요 한 것 은. pem 파일 입 니 다.pem 생 성 방법 은 간단 합 니 다. server. crt, server. key 의 내용 을 통합 하 는 것 입 니 다.
3. Nginx 설정 수정:
server
{
listen 443;
server_name test.sina.com.cn;
ssl on;
ssl_certificate /tmp/server.pem;
ssl_certificate_key /tmp/server.key;
ssl_session_timeout 5m;
ssl_protocols SSLv2 SSLv3 TLSv1;
ssl_ciphers ALL:!ADH:!EXPORT56:RC4+RSA:+HIGH:+MEDIUM:+LOW:+SSLv2:+EXP;
ssl_prefer_server_ciphers on;
}