http://www.linuxidc.com/Linux/2013-08/88271.htm(其中輸入密碼的部分,本身任意輸入便可)linux
3、自行頒發不受瀏覽器信任的SSL證書
爲曬曬IQ網頒發證書。ssh登錄到服務器上,終端輸入如下命令,使用openssl生成RSA密鑰及證書。nginx# 生成一個RSA密鑰 $ openssl genrsa -des3 -out 33iq.key 1024 # 拷貝一個不須要輸入密碼的密鑰文件 $ openssl rsa -in 33iq.key -out 33iq_nopass.key # 生成一個證書請求 $ openssl req -new -key 33iq.key -out 33iq.csr # 本身簽發證書 $ openssl x509 -req -days 365 -in 33iq.csr -signkey 33iq.key -out 33iq.crt第3個命令是生成證書請求,會提示輸入省份、城市、域名信息等,重要的是,email必定要是你的域名後綴的。這樣就有一個 csr 文件了,提交給 ssl 提供商的時候就是這個 csr 文件。固然我這裏並無向證書提供商申請,而是在第4步本身簽發了證書。centos
編輯配置文件nginx.conf,給站點加上HTTPS協議瀏覽器
server { server_name YOUR_DOMAINNAME_HERE; listen 443; ssl on; ssl_certificate /usr/local/nginx/conf/33iq.crt; ssl_certificate_key /usr/local/nginx/conf/33iq_nopass.key; # 若ssl_certificate_key使用33iq.key,則每次啓動Nginx服務器都要求輸入key的密碼。 }重啓Nginx後便可經過https訪問網站了。bash
自行頒發的SSL證書可以實現加密傳輸功能,但瀏覽器並不信任,會出現如下提示:服務器
3.360多彈出一個命令行窗口「按任意鍵繼續」,應該是和360.bat最後增長了一行pause有關。不影響瀏覽器的使用ssh
4.Opera可正常使用。可是在瀏覽器裏打開瀏覽器雲,其中Opera仍是全部界面一直顯示「正在載入」。