Nginx https免费SSL证书配置指南

生成证书

$ cd /usr/local/nginx/conf

$ openssl genrsa -des3 -out server.key 1024

$ openssl req -new -key server.key -out server.csr

$ cp server.key server.key.org

$ openssl rsa -in server.key.org -out server.key

$ openssl x509 -req -days 365 -in server.csr -signkey server.key -out

server.crt

编辑

nginx.conf

server {

server_name YOUR_DOMAINNAME_HERE;

listen 443;

ssl on;

ssl_certificate /usr/local/nginx/conf/server.crt;

ssl_certificate_key /usr/local/nginx/conf/server.key;

}

OK,

完成了。但这样证书是不被信任的，自己玩玩还行，要被信任请看下面。

以下内容转载自
http://goo.gl/YOb5 http://goo.gl/Gftj
HTTPS

（全称：

Hypertext Transfer Protocol over Secure Socket Layer

），

是以安全为目标的

HTTP

通道，

简单讲是

HTTP

的安全版。

即

HTTP

下加入

SSL

层，

HTTPS

的安全基础是

SSL

，因此加密的详细内容

请看

SSL

。

它是一个

URI scheme

（抽象标识符体系），句法类同

http:

体系。用于安全的

HTTP

数据传输。

https:URL

表明它使用了

HTTP

，但

HTTPS

存在不同

于

HTTP

的

默认端口及一个加密

/

身份验证层

（在

HTTP

与

TCP

之间）

。

这个系统的最初研发

由网景公司进行，提供了身份验证与加密通讯方法，现在它被广

泛用于万维网

上安全敏感的通讯，例如交易支付方面。

1

、自行颁发不受浏览器信任的

SSL

证书：

HTTPS

的

SSL

证书可以自行颁发，

Linux

下的颁发步骤如下：

openssl genrsa -des3 -out api.bz.key 1024

openssl req -new -key api.bz.key -out api.bz.csr

openssl rsa -in api.bz.key -out api.bz_nopass.key