如何在nginx上为CentOS 6创建SSL证书

本教程介绍如何创建自签名SSL证书,如何将其添加到服务器,以及如何配置SSL文件以将证书显示给全世界。 SSL证书是一种加密网站信息并创建更多s的方法

关于自签名证书

SSL证书是加密网站信息并创建更安全连接的一种方式。 此外,证书可以向站点访问者显示虚拟专用服务器的标识信息。 证书颁发机构可以颁发SSL证书来验证服务器的详细信息,而自签名证书没有第三方佐证。

简介

确保nginx安装在您的VPS上。 如果不是,你可以快速安装它的2个步骤。

安装EPEL存储库:

su -c 'rpm -Uvh http://dl.fedoraproject.org/pub/epel/6/x86_64/epel-release-6-8.noarch.rpm' 

安装nginx

yum install nginx

第一步 - 创建证书的目录

SSL证书有2个主要部分:证书本身和公钥。 为了使所有相关文件容易访问,我们应该创建一个目录来存储它们:

 sudo mkdir /etc/nginx/ssl

我们将在目录中执行以下几个步骤:

 cd /etc/nginx/ssl

第二步:创建服务器密钥和证书签名请求

首先创建私有服务器密钥。 在此过程中,您将被要求输入特定的密码。 一定要仔细地注意这个短语,如果你忘记它或失去它,你将无法访问证书。

sudo openssl genrsa -des3 -out server.key 1024

后续操作是创建证书签名请求:

sudo openssl req -new -key server.key -out server.csr

此命令将提示终端显示需要填写的字段列表。

最重要的一行是“Common Name”。 在这里输入您的官方网域名称,如果您还没有,请输入您网站的IP位址。 将挑战密码和可选的公司名称留空。

You are about to be asked to enter information that will be incorporated
into your certificate request.
What you are about to enter is what is called a Distinguished Name or a DN.
There are quite a few fields but you can leave some blank
For some fields there will be a default value,
If you enter '.', the field will be left blank.
-----
Country Name (2 letter code) [AU]:US
State or Province Name (full name) [Some-State]:New York
Locality Name (eg, city) []:NYC
Organization Name (eg, company) [Internet Widgits Pty Ltd]:Awesome Inc
Organizational Unit Name (eg, section) []:Dept of Merriment
Common Name (e.g. server FQDN or YOUR name) []:example.com                  
Email Address []:webmaster@awesomeinc.com

第三步 - 删除密码

我们几乎完成了证书的创建。 但是,它将帮助我们删除密码。 虽然具有密码确实提供了更高的安全性,但是当尝试重新加载nginx时,问题开始。 在nginx崩溃或需要重新启动的情况下,您将总是必须重新输入密码,以使整个Web服务器重新联机。

使用此命令删除密码:

sudo cp server.key server.key.org
sudo openssl rsa -in server.key.org -out server.key

第四步 - 签署您的SSL证书

你的证书只是完成了,你只需要签名。 请记住,您可以通过将365更改为您希望的天数来指定证书应保持有效的时间。 因为它是,这个证书将在一年后过期。

 sudo openssl x509 -req -days 365 -in server.csr -signkey server.key -out server.crt

您现在已完成证书。

第五步 - 设置证书

打开SSL配置文件:

 vi /etc/nginx/conf.d/ssl.conf

在HTTPS服务器下的部分下取消注释。 将您的配置与以下信息匹配,将“server_name”行中的example.com替换为您的域名或IP地址。 如果你只是想测试你的证书,默认的根将有工作。

# HTTPS server

server {
    listen       443;
    server_name example.com;

    ssl on;
    ssl_certificate /etc/nginx/ssl/server.crt;
    ssl_certificate_key /etc/nginx/ssl/server.key; 
}
然后重新启动nginx:
 /etc/init.d/nginx restart

访问https:// youraddress。

您将在该网页上看到您的自签名证书!

资源

作者Etel Sverdlov