[nginx] 本机 https 测试，证书生成过程

最新推荐文章于 2025-06-03 15:30:19 发布

davids_3233

最新推荐文章于 2025-06-03 15:30:19 发布

阅读量1.1k

点赞数

分类专栏： nginx 文章标签： https

nginx 专栏收录该内容

12 篇文章

订阅专栏

本文介绍如何使用openssl生成SSL证书，并配置Nginx以实现HTTPS服务。包括生成私钥、创建自签名证书及Nginx配置示例。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

生成证书

使用openssl生成密钥privkey.pem：
openssl genrsa -out privkey.pem 1024/2038
使用密钥生成证书server.pem：
openssl req -new -x509 -key privkey.pem -out server.pem -days 365

证书信息可以随便填，但是Common Name要根据你本机测试的域名填写。

例如：
Common Name (e.g. server FQDN or YOUR name) []: test.com

也可以通过*.yourdomain.com来匹配你的二级域名

配置nginx

server {
        listen 443;
        server_name youdomain.com;

        ssl on;
        ssl_certificate /path/to/server.pem;
        ssl_certificate_key /path/to/privkey.pem;
  ...
}

验证配置，重启nginx

$ sudo nginx -s reload