Linux中Nginx添加自签证书TLS的方法
创建自签证书TLS
openssl req \ -newkey rsa:2048 \ -x509 \ -nodes \ -keyout test.com.key \ -new \ -out test.com.crt \ -subj /CN=test.com \ -reqexts SAN \ -extensions SAN \ -config <(cat /etc/pki/tls/openssl.cnf \ <(printf '[SAN]\nsubjectAltName=DNS:test.com')) \ -sha256 \ -days 3650
查看自签证书信息
openssl x509 -in test.com.crt -noout -text
配置使用TLS证书
nginx配置内容如下：
server {
listen 443;
server_name test.com ;
ssl on;
ssl_certificate /etc/pki/tls/test.crt;
ssl_certificate_key /etc/pki/tls/test.key;
ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
# Fix 'The Logjam Attack'.
ssl_ciphers EECDH+AESGCM:EDH+AESGCM:AES256+EECDH:AES256+EDH;
ssl_prefer_server_ciphers on;
......
......
}
总结
以上所述是小编给大家介绍的Linux中Nginx添加自签证书TLS的方法,希望对大家有所帮助，如果大家有任何疑问请给我留言，小编会及时回复大家的。在此也非常感谢大家对小牛知识库网站的支持！
如果你觉得本文对你有帮助，欢迎转载，烦请注明出处，谢谢！
-
问题内容： 我正在尝试使用自签名服务器证书建立TLS连接。 我使用以下示例代码生成了证书：http : //golang.org/src/pkg/crypto/tls/generate_cert.go 我相关的客户端代码如下所示： 以及类似的服务器代码： 因为服务器证书是自签名的，所以对于服务器和客户端CA_Pool使用相同的证书，但这似乎不起作用，因为我总是会收到此错误： 我怎么了 问题答案：
-
本文向大家介绍Nginx配置SSL自签名证书的方法，包括了Nginx配置SSL自签名证书的方法的使用技巧和注意事项，需要的朋友参考一下 生成自签名SSL证书 生成RSA密钥(过程需要设置一个密码,记住这个密码) 拷贝一个不需要输入密码的密钥文件 生成一个证书请求 这里会提示输入国家,地区组织,email等信息.最重要的一个是"common name",需要与网站域名相同. 输入完这些就会生成一个d
-
我想为我的REST API使用TLS，我计划为它创建自签名证书，并为我的restapi的客户端提供公钥。 我的restapi部署在tomcat catalina容器（tomcat版本8.0.42）上。 我的测试步骤如下， 服务器端 1） 我使用openssl创建了一个自签名证书 2） 已创建bundle 3） 然后将tomcat配置为启用TLS（keystoreType为“PKCS12”），并启动
-
我正在将服务迁移到minikube上的kubernetes集群中，这些服务在加载时需要自签名证书，通过NodePort访问服务可以很好地工作，并需要浏览器中的证书（下图），但是通过入口主机访问（域在/etc/hosts中本地修改）为我提供了一个由Acme提供的kubernetes入口控制器伪造的证书，并且跳过了我的自签名证书，没有任何消息。 SSLs应该在应用程序中解密，而不是在入口中解密，并且t
-
我最近升级了Inteliij IDEA 2019.2，如果我尝试从IDE中提取Git，我会发现以下错误：无法访问'https://github.xxx.com/app-Hello-USD/DGS.git/“：SSL证书问题：证书链中的自签名证书。 有人能帮我什么选项，我必须启用。 谢谢
-
问题内容： 当尝试使用其PHP库通过Twilio发送消息时，我正在为这个错误而苦苦挣扎： 我在Windows 7上使用了wamp。 我当然找到了所有其他有关证书错误的信息。据我所知，通常更新或添加文件即可解决该问题。但是，即使这样做，我仍然遇到相同的错误。 就像这里所做的健全性检查一样，这正是我所做的： 从此处下载了最新的证书：http : //curl.haxx.se/ca/cacert.pem