电子技术论坛_中国专业的电子工程师学习交流社区-中电网技术论坛

标题: Nginx 进阶（ssl、fpm、rewrite、cache配置等）-1 [打印本页]

作者: look_w 时间: 2019-2-19 16:28 标题: Nginx 进阶（ssl、fpm、rewrite、cache配置等）-1

一、配置https网站

1、自建CA

（1）生成私钥文件

mkdir -p /etc/pki/CA/private #创建私钥保存的目录

(umask 077;openssl genrsa -out /etc/pki/CA/private/cakey.pem 4096) #创建私钥

ll /etc/pki/CA/private/ # 私钥只能自己保存，对保密性要求高

2）生成自签证书openssl req -new -x509 -key /etc/pki/CA/private/cakey.pem -out cacert.pem -days 7300

（3）为CA提供所需的目录和文件
touch /etc/pki/CA/index.txt # 创建数据库文件
echo 01 > /etc/pki/CA/serial # 创建序列号文件并给明第一个证书的序列号码
ll /etc/pki/CA

欢迎光临电子技术论坛_中国专业的电子工程师学习交流社区-中电网技术论坛 (http://bbs.eccn.com/)