自签名证书配置HTTPS（亲测有效）

迷南。 2023-03-02 04:56 90阅读 0赞

一、需要openssl的版本为1.0.0  
查看服务器上的版本：openssl version  
二、安装openssl-1.0.0  
(1)将原来的改名  
/usr/bin/下的openssl文件移走或删除（不建议删除）  
/usr/include/openssl文件夹改名  
注：为了安装成功，移走或删除/usr/bin/pod2man（否则会安装版本1.0.0失败）  
(2)安装  
1、上传到/usr/local下

2、解压  
tar -vxzf openssl-1.0.0.tar.gz  
3、进入解压后的目录，编译  
./config --prefix=/usr/local/openssl  
4、安装  
make install  
5、软连接文件  
ln -s /usr/local/openssl/bin/openssl /usr/bin/openssl  
ln -s /usr/local/openssl/include/openssl /usr/include/openssl  
三、生产证书文件  
cd /usr/local/openssl/ssl  
mkdir CA  
cd CA  
mkdir certs  
mkdir crl  
mkdir newcerts  
touch index.txt  
echo “01”>>serial  
![在这里插入图片描述][20200727173316484.png]  
修改文件位置  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDMyMDc2MQ_size_16_color_FFFFFF_t_70]  
我的路径：/usr/local/openssl/ssl/CA  
(1)自签CA证书

1.  生成CA私钥  
    　　\# openssl genrsa -des3 -out ca.key 2048  
    　　此命令应该会要求你输入一个ca.key对应的加密密码。输入后密码需要记下来后面还要用。  
    　　2. 生成不加密的CA私钥（可不做）  
    　　\# openssl genrsa -out ca\_decrypted.key 2048  
    　　3. 生成CA公钥即CA根证书  
    　　\# openssl req -new -x509 -days 3650 -key ca.key -out ca.crt  
    注：输入命令后应该会需要你输入一些证书相关的周边信息。比如证书颁发机构所在地址，机构 名称等等。这里可以都直接回车不填，唯一需要注意的是Common Name那一栏。为了后面操作顺利，按照我现有的实践将这里填写主机名或者主机IP。  
    (2)生成HTTPS证书并且用CA证书签名
2.  生成HTTPS证书私钥  
    　　\# openssl genrsa -des3 -out server.pem 1024  
    　　这里的xxxx指的就是上面说的主机名或者主机IP。下面类似不重复说明了  
    　　2. 生成不加密的https主机证书私钥  
    　　\# openssl rsa -in server.pem -out server.key  
    　　3. 生成签名请求  
    　　\# openssl req -new -key server.pem -out server.csr  
    　　4. 用CA进行签名  
    　　\# openssl ca -policy policy\_anything -days 3650 -cert ca.crt -keyfile ca.key -in server.csr -out server.crt  
    （3）最后需要的证书  
    server.crt  
    server.key  
    四、配置nginx

server{ 
                 listen 443;
                 ssl on;
    
                 ssl_certificate 证书路径/server.crt;
                 ssl_certificate_key 证书路径/server.key;
                 keepalive_timeout 70;
    
                 location / { 
                            proxy_pass 请求的路径;
                 }
    
      }

[20200727173316484.png]: /images/20230208/04830332841d4be7af23e0a4d96fd302.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDMyMDc2MQ_size_16_color_FFFFFF_t_70]: /images/20230208/9be30b493270408b83f2697e57c313d1.png