自签 https（以 nginx 为例）

关于0318

于 2021-01-25 16:34:11 发布

阅读量676

点赞数

分类专栏：运维文章标签： nginx https ssl

本文链接：https://blog.csdn.net/csdn372301467/article/details/113107817

版权

本文介绍了如何从头开始安装nginx，配置并使用openssl自签SSL证书，确保HTTPS连接。首先，通过安装和配置nginx创建一个HTTP服务器，然后详细讲解如何使用openssl生成证书和密钥，包括修改配置文件以包含服务器IP。接着，描述了服务端和客户端如何应用这些证书，以及处理服务器IP变化和域名绑定的方法。文章最后提到了客户端需要手动复制ca.crt文件的不便。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

之前

先准备一个干净的 nginx，最好新装一个，然后搭建一个 http 服务器（以 ubuntu 为例）：

安装 nginx

sudo apt install nginx

安装好后，会自动启动
访问localhost检查一下，如果不成功的话，看看 80 端口是否被占用
检查好后，在命令行启动 nginx

sudo nginx

nginx 的日志读写需要 sudo 权限

之后再检查一下是否启动成功

重新配置 nginx

nginx 的配置文件里（在/etc/nginx/nginx.conf目录下），有很多内容
我想，很少有人能认全，多余的配置只会产生迷惑，先全删掉
填入以下内容：

user root; # 以 root 用户启动 nginx
events {}

http {
  server {
    root /home/gy/static; # http 服务器的跟路径设为 /home/gy/static
  }
}

最低0.47元/天解锁文章