|
起首天生密钥和整数，用以下哪种都可以：
- # openssl genrsa -aes256 -out tecmintlovesnginx.key 1024
- # openssl req -new -key tecmintlovesnginx.key -out tecmintlovesnginx.csr
- # cp tecmintlovesnginx.key tecmintlovesnginx.key.org
- # openssl rsa -in tecmintlovesnginx.key.org -out tecmintlovesnginx.key
- # openssl x509 -req -days 365 -in tecmintlovesnginx.csr -signkey tecmintlovesnginx.key -out tecmintlovesnginx.crt
然后设置Server模块
- server {
- listen 192.168.0.25:443 ssl;
- server_tokens off;
- server_name tecmintlovesnginx.com www.tecmintlovesnginx.com;
- root /var/www/tecmintlovesnginx.com/public_html;
- ssl_certificate /etc/nginx/sites-enabled/certs/tecmintlovesnginx.crt;
- ssl_certificate_key /etc/nginx/sites-enabled/certs/tecmintlovesnginx.key;
- ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
- }
TIP #12: 重定向HTTP哀求到HTTPS
在TIP#11基本上增进
- return 301 https://$server_name$request_uri;
【编辑保举】 - 数据库处事器常见题目和选择尺度
- 怎样潜匿Linux处事器的瑕玷
- 高防处事器和高防CDN哪一个可以或许更好的防DDos？
- 处事器运维能力分享，用backup为数据库做按时备份
- Web处事器安详设置计策：怎样提防黑客爆破WEB处事器设置
【责任编辑：武晓燕 TEL：（010）68476606】
点赞 0 （编辑：湖南网）
【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!
|
