nginx-使用https加密ip

# openssl

# 官网

https://www.openssl.org/

# git自带

我这里采用的是git bash中自带的openssl

# 开始制作

# 生成 .key 私钥

openssl genrsa -out ssl.key 4096

# 生成csr

openssl req -new -key ssl.key -out ssl.csr

提示

需要输出国家省份城市项目名或个人用户名如果没有非常严格的硬性要求，自己输入就好

# 生成crt

openssl x509 -req -days 365 -in ssl.csr -signkey ssl.key -out ssl.crt

提示

-days:设置过期天数，我这里是设置为了365天

# 生成总览

文件名	类型
ssl.key	KEY文件
ssl.crt	安全证书
ssl.csr	CSR文件

我们其实只需要里面的ssl.crt和ssl.key

# 上传文件并设置

server {
    listen       80 ssl;
    server_name  $hostname;

    ssl_certificate /etc/nginx/ssl/ssl.crt;
    ssl_certificate_key /etc/nginx/ssl/ca.key;

    location / {
        root   /usr/share/nginx/html;
        index  index.html index.htm;
    }
}