nginx中的CA证书的实现详解

标签：CA证书

2. 生成CA的公钥
   [root@www CA]# openssl req -new -x509 -key private/ca.key -out cacert.crt -days 3650
   按提示一次填写国家，省份，城市，单位，公司域名，邮箱就OK了。
   第二步： 给用户颁发证书
   1. 首先自己先生成私钥，在提取公钥后生成申请证书文件，到CA证书机构去申请。
      mkdir ssl
      umask 077;openssl genrsa -out nginx.key 2048
      ls 会看到ssl 目录下有个nginx.key这就是生成的私钥
   2. CA审核通过后颁发证书
      [root@www ssl]#openssl req -new -key nginx.key -out nginx.csr
      [root@www ssl]#cp nginx.csr /etc/pki/CA
      [root@www CA]#openssl ca -in nginx.csr -out nginx.crt -days 365

3.到nginx的主配置文件中在server上下文中修改ssl那一段内容，需要修改的内容字段为：（注意：这是在公司中我们会做的事情）
server_name 后面写上获得证书的公司域名
ssl_certificate 后面写上获得证书的证书存放绝对路径
ssl_certificate_key 后面写上私钥的存放绝对路径

nginx中的CA证书的实现详解

标签：CA证书

原文地址：http://blog.51cto.com/13575678/2092718