当前位置: > Linux服务器 > nginx >

nginx中配置https加密站点

时间:2014-06-19 02:52来源:linux.it.net.cn 作者:IT网

一、Nginx安装
安装时注意加上 –with-http_ssl_module,http_ssl_module不属于Nginx的基本模块。
Nginx安装方法:
 

复制代码 代码如下:./configure –user=username –group=groupname –prefix=/usr/local/nginx –with-http_stub_status_module –with-http_ssl_module
make && make install
二、生成证书(略)
可以使用openssl或ca.ssl生成,结果生成如下两个文件:
server.crt
server.key

如果是apache,直接将这两个文件引入到httpd.conf中,而Nginx需要的是.pem文件。.pem的生成方法很简单,就是合并server.crt、server.key的内容。

三、修改Nginx配置:
 

复制代码 代码如下:server
{
listen 443;
server_name test.sina.com.cn;
ssl on;
ssl_certificate /tmp/server.pem;
ssl_certificate_key /tmp/server.key;
ssl_session_timeout 5m;
ssl_protocols SSLv2 SSLv3 TLSv1;
ssl_ciphers ALL:!ADH:!EXPORT56:RC4+RSA:+HIGH:+MEDIUM:+LOW:+SSLv2:+EXP;
ssl_prefer_server_ciphers on;
}
 
到此,完成了nginx中https的简单配置,更为复杂的ssl配置,请查阅更多资料。


 

(责任编辑:IT)
------分隔线----------------------------
栏目列表
推荐内容