这边文章记录在Nginx上配置SSL证书的过程,配置环境试用于Windows上的Nginx和GoDaddy买的SSL证书。
首先从这里下载OpenSSL tool,然后运行下面命令先生成一个key,装好后在命令行里运行
openssl genrsa -out www.mysite.com.key 2048
然后运行下面命令生成CSR文件
openssl req -new -key www.mysite.com.key -out www.mysite.com.csr
然后去GoDaddy提交CSR并且下载生成的证书,现在证书时,服务器类型选择Apache
这里要注意,下载回来的是2个crt文件,需要运行下面命令把他们合并成一个
type www.mysite.com.crt gd_bundle.crt > mysite_combined.crt
如果是linux下,则运行
cat www.mysite.com.crt gd_bundle.crt > mysite_combined.crt
现在就可以去修改nginx的配置文件了
ssl_certificate指向crt文件位置,ssl_certificate_key指向key文件位置,nginx SSL就可以工作了。
Leave a Reply
You must be logged in to post a comment.