Ubuntu和Nginx创建自签名证书

在网站上使用HTTPS协议可以加密数据传输和确保数据安全。为了使用HTTPS协议，需要安装SSL证书并在服务器上安装它。在本篇文章中，我们将学习如何在Ubuntu系统上使用Nginx为网站创建自签名SSL证书。

安装OpenSSL

首先需要安装OpenSSL。可以使用以下命令在Ubuntu系统上安装：

sudo apt-get update
sudo apt-get install openssl

创建SSL证书

为了创建自签名SSL证书，需要为其创建一个公共证书和私有密钥，以下是一个例子：

sudo mkdir -p /etc/nginx/ssl/
sudo openssl req -new -newkey rsa:2048 -nodes -keyout /etc/nginx/ssl/example.key -out /etc/nginx/ssl/example.csr

命令执行后会要求输入几个字段，例如组织名、国家、州等信息，这些信息将写入一个名为example.csr的文件中。

自签名证书

接下来，需要自己签名证书。可以使用以下命令：

sudo openssl x509 -req -days 365 -in /etc/nginx/ssl/example.csr -signkey /etc/nginx/ssl/example.key -out /etc/nginx/ssl/example.crt

在这个命令中，-days 365表明证书有效期为一年，-in表示证书签名请求，-signkey表示使用私钥签名，-out 表示新证书的输出路径和名称。

Nginx配置

完成证书创建后，需要在Nginx配置中启用SSL。可以使用以下命令编辑默认配置文件：

sudo nano /etc/nginx/sites-available/default

将以下代码添加到文件中：

server {
        listen 443 default_server ssl;
        server_name example****;
        ssl_certificate /etc/nginx/ssl/example.crt;
        ssl_certificate_key /etc/nginx/ssl/example.key;
        # 其他配置
            ...
}

重启Nginx

添加配置后，需要重新启动Nginx以使更改生效：

sudo service nginx restart

结论

到此为止，我们已经学习了如何在Ubuntu系统上使用Nginx为网站创建自签名SSL证书。以后，网站可以使用HTTPS协议加密和保护用户数据。