一、為nginx配置https并自簽名證書
1、制作CA證書
ca.key CA私鑰：
openssl genrsa -des3 -out ca.key 2048
制作解密后的CA私鑰（一般無此必要）：
openssl rsa -in ca.key -out ca_decrypted.key
ca.crt CA根證書（公鑰）：
openssl req -new -x509 -days 7305 -key ca.key -out ca.crt
2、制作生成網站的證書并用CA簽名認證
在這里，假設網站域名為blog.creke.net
生成blog.creke.net證書私鑰：
openssl genrsa -des3 -out blog.creke.net.pem 2048
制作解密后的blog.creke.net證書私鑰（注意：nginx配置中，nginx支持的是解密后的格式）：
openssl rsa -in blog.creke.net.pem -out blog.creke.net.key
生成簽名請求：
openssl req -new -key blog.creke.net.pem -out blog.creke.net.csr
在common name中填入網站域名，如blog.creke.net即可生成該站點的證書，同時*也可以使用泛域名如.creke.net來生成所有二級域名可用的網站證書。
用CA進行簽名：
openssl ca -policy policy_anything -days 1460 -cert ca.crt -keyfile ca.key -in blog.creke.net.csr -out blog.creke.net.crt
其中，policy參數允許簽名的CA和網站證書可以有不同的國家、地名等信息，days參數則是簽名時限。
如果在執行簽名命令時，出現“I am unable to access the ../../CA/newcerts directory”
修改/etc/pki/tls/openssl.cnf中“dir = ./CA”
然后：
mkdir -p CA/newcerts
touch CA/index.txt
touch CA/serial
echo "01" > CA/serial
再重新執行簽名命令。
最后，把ca.crt的內容粘貼到blog.creke.net.crt后面。這個比較重要！**因為不這樣做，可能會有某些瀏覽器不支持。
好了，現在https需要用到的網站私鑰blog.creke.net.key和網站證書blog.creke.net.crt都準備完畢。接下來開始配置服務端。

創新互聯專業為企業提供安陸網站建設、安陸做網站、安陸網站設計、安陸網站制作等企業網站建設、網頁設計與制作、安陸企業網站模板建站服務，十余年安陸做網站經驗，不只是建網站，更提供有價值的思路和整體網絡服務。

二、配置nginx
server {
listen 443 ssl;
server_name blog.creke.net;
keepalive_timeout 70;

ssl_certificate     blog.creke.net.crt;  //網站證書存放的路徑
ssl_certificate_key blog.creke.net.key;  //網站私鑰存放的路徑
ssl_session_cache   shared:SSL:10m;
ssl_session_timeout 5m;

ssl_protocols       TLSv1 TLSv1.1 TLSv1.2 TLSv1.3;
ssl_ciphers         HIGH:!aNULL:!MD5;
ssl_prefer_server_ciphers on;
...

}

三、檢測配置和重新加載nginx配置
檢測配置：
nginx -t
重新加載：
nginx -s reload

四、QA
有時候，會發現，在phpMyAdmin等程序登入后會錯誤地跳轉http的問題。解決方法是定位至“location ~ .*.(php|php5)?${}”在include fcgi.conf;或者在fastcgi_param配置后面加上：
fastcgi_param HTTPS on;
fastcgi_param HTTP_SCHEME https;
在這里是nginx官方的關于https的文檔，可以作為參考。

另外有需要云服務器可以了解下創新互聯cdcxhl.cn，海內外云服務器15元起步，三天無理由+7*72小時售后在線，公司持有idc許可證，提供“云服務器、裸金屬服務器、高防服務器、香港服務器、美國服務器、虛擬主機、免備案服務器”等云主機租用服務以及企業上云的綜合解決方案，具有“安全穩定、簡單易用、服務可用性高、性價比高”等特點與優勢，專為企業上云打造定制，能夠滿足用戶豐富、多元化的應用場景需求。

網站題目：Nginx配置https-免費自簽名CA證書-創新互聯
分享網址：http://vcdvsql.cn/article12/dshpgc.html

成都網站建設公司_創新互聯，為您提供營銷型網站建設、網頁設計公司、品牌網站建設、網站營銷、微信公眾號、定制開發

廣告

聲明：本網站發布的內容（圖片、視頻和文字）以用戶投稿、用戶轉載內容為主，如果涉及侵權請盡快告知，我們將會在第一時間刪除。文章觀點不代表本網站立場，如需處理請聯系客服。電話：028-86922220；郵箱：631063699@qq.com。內容未經允許不得轉載，或轉載時需注明來源： 創新互聯