Nginx系列：https配置-考必过

【摘要】 Nginx系列：https配置考必过小编为大家整理了关于Nginx系列：https配置的信息，希望可以帮助到大家！

Nginx系列：https配置

标签：重新编译attributehttps协议nginx系列ideescgroup导致0x03

有HTTP了，为什么需要HTTPS

赋能行业回馈老用户-免费领1门建筑业技能课

¥0

去购买

主要原因是HTTP数据传输时没有对数据进行加密，所以导致数据不安全。而HTTPS在HTTP上加了一层，对数据进行加密，这样就保证了数据的安全性。防止传输的数据过程中被不法分子盗用、劫持、篡改，而导致数据信息的泄露。

HTTPS协议的实现

对传输内容进行加密以及身份验证

对称加密：加密秘钥和解密秘钥是一样的

非对称加密：加密密钥与解密密钥是不一样的，但是是成对的。

HTTPS加密协议原理

中间人伪造客户端和服务端：（中间人可以伪装成客户端和服务端，中间人可以对数据进行劫持，不安全）

HTTPS的CA签名证书：（服务端和客户端通过实现约定好的证书进行认证，都会对证书进行校验，所以中间人没法劫持数据，故安全）

0x01：先验证Nginx安装情况

在【Nginx系列：Nginx源码安装】文章中，知道安装Nginx时，必须首先安装openssl openssl-devel依赖模块，而这两个模块就是HTTPS需要用户的类库；所以毫无疑问安装Nginx时，Linux系统肯定安装了这两个模块；

Nginx的https需要安装with-stream_ssl_preread_modpe目录，在nginx的源码目录执行以下命令，可以看出nginx默认并不会安装stream_ssl_preread_modpe模块的，需要重新编译安装一下

catauto/options|grepYES|grepssl

安装一下stream_ssl_preread_modpe模块

./configure--prefix=/usr/local/nginx--user=nginx\
--group=nginx--with-http_secure_pnk_modpe\
--with-http_stub_status_modpe--with-stream_ssl_preread_modpe
--with-http_ssl_modpemake
cdobjs/
mvnginx/usr/local/nginx/sbin/

0x02：生成秘钥和CA证书

生成key秘钥

先进入Nginx的安装目录，然后生成一个目录，存放密钥和CA证书

cd/usr/local/nginx/conf/
mkdirhttpsKeys
cdhttpsKeys

先看下openssl命令的基本用法

基本语法：
opensslgenrsa[args][numbits]
说明：
args1对生成的私钥文件是否要使用加密算法进行对称加密:
-des:CBC模式的DES加密
-des3:CBC模式的3DES加密
-aes128:CBC模式的AES128加密
-aes192:CBC模式的AES192加密
-aes256:CBC模式的AES256加密
args2对称加密密码
-passoutpasswords
其中passwords为对称加密(des、3des、aes)的密码(使用这个参数就省去了console交互提示输入密码的环节)
args3输出文件
-outfile:输出证书私钥文件
[numbits]:密钥长度，理解为私钥长度

使用如下命令生成key秘钥

opensslgenrsa-idea-outjesonc.key2048

执行以上命令需要输入密钥key的密码，这里使用密码：admin，最终在当前目录生成一个jesonc.key的密钥文件。

生成证书签名请求文件（csr文件）

根据密钥文件jesonc.key生成证书签名请求文件jesonc.csr

opensslreq-new-keyjesonc.key-outjesonc.csr

执行命令的过程中需要根据提示输入一些相关的信息，最终会在当前目录生成jesonc.csr文件。

生成证书签名文件（CA文件）

生成证书签名文件（CA文件），有效期设置为10年，这个有效期根据自己的要求设置。

opensslx509-req-days3650-injesonc.csr\
-signkeyjesonc.key-outjesonc.crt

0x03：nginx配置https

Nginx配置HTTPS的基本语法如下

ssl开关：

配置语法：psten443ssl;#1.1版本后这样写

ssl证书文件

配置语法：ssl_certificate file;
默认状态：-
配置方法：http、server

ssl密码文件

配置语法：ssl_certificate_key file;
默认状态：ssl off;
配置方法：http、server

在server模块添加如下配置

psten443 ssl;
server_namelocalhost;

ssl_session_cacheshared:SSL:10m;
ssl_session_timeout10m;

ssl_certificate/usr/local/nginx/conf/httpsKeys/jesonc.crt;#证书路径
ssl_certificate_key/usr/local/nginx/conf/httpsKeys/jesonc.key;#请求认证key的路径

启动Nginx

启动Nginx时需要输入密码，这时因为生成证书签名请求文件（csr文件）在A challenge password时我输入了密码。这个密码可以不输入。

验证是否可以访问，虽然目前自签名的证书已经不能使用；但是nginx的HTTPS大致是这样配置的。

Nginx系列：https配置

标签：重新编译attributehttps协议nginx系列ideescgroup导致0x03

以上就是Nginx系列：https配置的内容，更多资讯请及时关注考必过网站，最新消息小编会第一时间发布，大家考试加油！