本文共 1669 字，大约阅读时间需要 5 分钟。

������Nginx������https

1. ���������������������

mkdir cd1 && cd cd1

openssl genrsa -des3 -out private.key 2048

openssl req -new -key private.key -out server.csr

openssl rsa -in private.key -out server.key

openssl x509 -req -in server.csr -out server.crt -outform pem -signkey server.key -days 365

2. ������Nginx

1.������Nginx���������������������

cd /etc/nginx/

2. ������nginx.conf������������������������

   server {
       listen 443; # ������������
       server_name localhost; # IP������/������
       ssl on; # ������ssl
       root html; # ������������
       index index.html index.htm; # ���������������
       ssl_certificate cert/server.crt; # ������������
       ssl_certificate_key cert/server.key; # ������������
       ssl_session_timeout 5m;
       ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
       ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
       ssl_prefer_server_ciphers on;
       location / {
           root html;
           index index.html index.htm;
       }
   }

   ������������������������������������������������������������������

3. ���������������������������

3. ������Nginx

4. ������������������������Nginx���

   nginx -s reload

   ���������������Nginx������������������������������������������������������������

   systemctl status nginx

4. ������������

5. ������curl������������SSL���������

   curl -I https://127.0.0.1

6. ������������������������

   https://127.0.0.1

   ���������������������������������������������������������������������������������������������������������

������