加密类型：
  1. 对称加密：    AES  DES
  2. 非对称加密：  DH  RSA
  3. HASH：    MD5

生成证书及密钥文件

  1. mkdir /root/ssl
  2. openssl genrsa 1024 > /root/ssl/server.key
  3. #创建密钥文件    使用rsa加密方式    加密长度，保存到server.key
  5. openssl req -new -key /root/ssl/server.key > /root/ssl/server.csr
  6. #req请求
  7. #-new 新的
  8. #-key /root/ssl/server.key  key在哪里
  9. #回车后出来一串字符串，按照以下填写
  10. #国家名称
  11. Country Name (2 letter code) [XX]: CN
  12. #省会
  13. State or Province Name (full name) []:BJ
  14. #城市
  15. Locality Name (eg, city) [Default City]:BJ
  16. #组织名，公司名
  17. Organization Name (eg, company) [Default Company Ltd]:GZ
  18. #部门名称
  19. Organizational Unit Name (eg, section) []:CLOUD
  20. #你的名字
  21. Common Name (eg, your name or your server's hostname) []:JZL
  22. #邮箱
  23. Email Address []:123@qq.com
  24. #证书打开的时候要不要一个简单的密码
  25. A challenge password []:        不用就回车就好
  26. #可选的公司名
  27. An optional company name []:    不用就回车就好
  30. openssl req  -x509  -days  365   -key /root/ssl/server.key  -in  /root/ssl/server.csr  > /root/ssl/server.crt
  31. #req 请求
  32. #-x509 证书格式
  33. #-days  365        证书有效期天数
  34. #-key /root/ssl/server.key        指定密钥文件
  35. #-in  /root/ssl/server.csr        证书的申请书在哪里
  36. #  > /root/server.crt            真正的证书在哪里

配置ssl
  1. mkdir  /bj
  2. echo "bj ssl web"  > /bj/index.html
  4. #修改配置文件文件，添加以下代码
  5. vim  *.conf
  6. server {
  7.     listen 443 ssl;
  8.     server_name ip或者域名;
  9.     ssl_certificate /root/ssl/server.crt;        #指定证书位置
  10.     ssl_certificate_key /root/ssl/server.key;    #指定key
  12. location / {
  13.         root /bj;
  14.         index index.html;
  15.         }
  16. }
  18. #重启nginx，访问https://ip或域名

以上实验出现此问题：
  1. nginx: [emerg] the "ssl" parameter requires ngx_http_ssl_module in /usr/local/nginx/conf/nginx.conf:36
  2. nginx: configuration file /usr/local/nginx/conf/nginx.conf test failed
  4. #就证明你没有ssl模块需要重新编译操作
  5. 1，切换到源码包：
  6. cd nginx-1.20.2
  8. 2，查看已有的nginx模块
  9. /usr/local/nginx/sbin/nginx -V
  11. 3，在编译时添加原有的模块，最后再加上-with-http_ssl_module   ssl模块
  12. ./configure --prefix=/usr/local/nginx  --with-http_ssl_module
  14. 4,执行完成后，运行命令
  15. make           #千万不要使用make  install，否则就是覆盖安装
  17. 5，然后备份原有已安装好的nginx
  18. cp /usr/local/nginx/sbin/nginx /usr/local/nginx/sbin/nginx.bak
  20. 6，（需要先关闭当前nginx）重要，然后把编译好的nginx覆盖掉原有的nginx
  21. /usr/local/nginx/sbin/nginx  -s stop
  22. cp ./objs/nginx /usr/local/nginx/sbin/
  24. 7,然后启动nginx，仍可以通过命令查看是否已经加入成功
  25. /usr/local/nginx/sbin/nginx -V
  26. /usr/local/nginx/sbin/nginx