[运维] 生成nginx 自签名ssl证书

心已赠人 2024-03-17 20:35 79阅读 0赞

### 系统说明 ###

Ubuntu 22.04 STL 服务器版

### 生成证书 ###

要生成 Nginx SSL 证书，你可以使用 OpenSSL 工具。按照以下步骤操作：

安装 OpenSSL：  
如果你的系统上还没有安装 OpenSSL，请使用以下命令安装它：

sudo apt update
    sudo apt install openssl

创建 SSL 证书私钥：  
使用以下命令生成 SSL 证书的私钥文件：

sudo openssl genpkey -algorithm RSA -out /path/to/private.key -pkeyopt rsa_keygen_bits:2048

将 /path/to/private.key 替换为你想要保存私钥文件的实际路径和文件名。

创建 SSL 证书签名请求 (CSR)：  
使用以下命令生成 SSL 证书的 CSR 文件：

sudo openssl req -new -key /path/to/private.key -out /path/to/csr.csr

将 /path/to/private.key 替换为私钥文件的路径和文件名，将 /path/to/csr.csr 替换为你想要保存 CSR 文件的实际路径和文件名。

在生成 CSR 时，你需要提供一些与证书相关的信息，如国家代码、组织名称、通用名称（域名）等。根据提示输入正确的信息。

自签名证书：  
如果你想生成自签名的证书，可以使用以下命令：

sudo openssl x509 -req -days 365 -in /path/to/csr.csr -signkey /path/to/private.key -out /path/to/certificate.crt

将 /path/to/csr.csr 替换为 CSR 文件的路径和文件名，将 /path/to/private.key 替换为私钥文件的路径和文件名，将 /path/to/certificate.crt 替换为你想要保存证书文件的实际路径和文件名。

生成的证书将在指定的路径上保存。

请注意，自签名的证书仅用于测试和开发环境。在生产环境中，建议使用由受信任的证书颁发机构（CA）签发的证书。

生成 SSL 证书后，你可以将其用于配置 Nginx 的 SSL/TLS 设置，以启用 HTTPS 连接。确保将私钥和证书文件保存在安全的位置，并遵循最佳实践来保护私钥的安全性。

发表评论取消回复

表情：

评论列表（有 0 条评论，79人围观）

还没有评论，来说两句吧...

相关阅读

相关 [运维] 生成nginx 自签名ssl证书

系统说明 Ubuntu 22.04 STL 服务器版生成证书要生成 Nginx SSL 证书，你可以使用 OpenSSL 工具。按照以下步骤操作：安装 O

心已赠人/ 2024年03月17日 20:35/ 0 赞/ 80 阅读

相关 [运维|ssl证书配置] nginx配置https证书

参考文献 [Nginx 服务器 SSL 证书安装部署][Nginx _ SSL] [Nginx配置SSL证书][Nginx_SSL] [在Nginx或Tengin

た入场券/ 2024年03月17日 20:32/ 0 赞/ 115 阅读

相关【SSL】ssl证书简介、ssl证书生成工具与ssl证书生成步骤

ssl证书简介、ssl证书生成工具与ssl证书生成步骤一、ssl证书是什么？二、ssl证书生成工具有哪些？ 2.1、工具一：CFSSL

迈不过友情╰/ 2023年09月30日 22:55/ 0 赞/ 54 阅读

相关 OpenSSL生成自签名证书（Linux）

一般自签名证书 OpenSSL生成的自签名证书，携带密钥用法： ![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_

痛定思痛。/ 2022年12月10日 01:29/ 0 赞/ 291 阅读

相关 SSL 证书生成

注意要点名字和姓氏输入项：访问的域名地址 alias：别名可以随便写，一般要有意义，后续操作别名要一致，我这里保持和域名统一了证书生成与导入 1.

àì夳堔傛蜴生んèń/ 2022年05月25日 11:14/ 0 赞/ 302 阅读

相关 win7 localhost 配置 nginx ssl自签名证书

步骤 1）下载并安装openssl 下载windows版本的openssl解压缩到本地。下载地址：[http://gnuwin32.sourceforge.ne

小鱼儿/ 2022年03月15日 09:08/ 0 赞/ 588 阅读

相关 Windows系统生成自签名SSL证书

1.环境准备 1.1系统环境：windows xp及以上 1.2依赖软件：[openssl-0.9.8k\_WIN32][openssl-0.9.8k_WIN32]

落日映苍穹つ/ 2022年02月23日 15:06/ 0 赞/ 748 阅读

相关使用OpenSSL生成自签名SSL证书

文章目录使用OpenSSL生成自签名SSL证书参考文档一键生成自签名SSL证书和私钥检查OpenSSL

骑猪看日落/ 2022年02月16日 01:43/ 0 赞/ 443 阅读

相关 localhost自签名SSL证书

运行命令在本地的开发环境中需要使用证书，先生成自签名证书，再信任。 openssl req -x509 -out localhost.crt -keyout l

短命女/ 2021年11月16日 12:58/ 0 赞/ 609 阅读

相关免费openssl 生成ssl证书[ssl证书生成]

SSL证书通过在客户端浏览器和Web服务器之间建立一条SSL安全通道（Secure socket layer(SSL),安全协议是由Netscape Communicat...

朱雀/ 2021年03月24日 08:02/ 0 赞/ 938 阅读