Linux系統下如何配置Nginx的SSL安全證書

首先你要確保你安裝了OpenSSL庫，而且你安裝Nginx的時候使用了–with-http_ssl_module參數，初學者或者菜鳥建議使用LNMP進行一鍵安裝。

生成證書：

進入你要生成證書的目錄

cd /usr/local/ nginx/conf
openssl genrsa -des3 -out server.key 1024

使用openssl建立建立服務器私鑰，輸入相應提示的信息
openssl req -new -key server.key -out server.csr

建立證書籤名請求（Certificate Signing Request (CSR)）
cp server.key server.key.org
openssl rsa -in server.key.org -out server.key

清除以SSL啓動Nginx時提示必須輸入密鑰
openssl x509 -req -days 365 -in server.csr -signkey server.key -out server.crt

使用剛生成的私鑰和CSR進行證書籤名

配置說明：

在server中加入

ssl on;
ssl_certificate /usr/local/nginx/conf/server.crt;
ssl_certificate_key /usr/local/nginx/conf/server.key;

設置 listen 端口爲 443

好了，測試一下吧。