这类证书建议适合一些流量不大的个人博客之类的站点。近几年发生过多起免费SSL证书被大规模吊销事件，相关资讯可以网上搜索一下，除此之外，免费的SSL证书更不会与您签合同，以及提供及时的技术支持，您还需要考虑SSL证书的响应速度、兼容性等。因此，如果您是单位正式的在线业务，谨慎使用免费SSL证书，毕竟出现问题后背锅是件很难受的事。

2、基础版的 DV SSL证书

这类证书的成本区间在每年 100-1000 左右，这种成本相比单位其他的开支，其实不值一提。这种证书适用于一些后台的 API 之类的安全连接。

3、企业版 OV SSL证书

证书根据品牌的不同，大概的成本在每年 1000 以上。

4、扩展验证的 EV SSL证书

这类证书根据品牌的不同，大概的成本在每年 2000 以上。

五、HTTPS注意事项

https仅支持二级域名

https不支持续费，证书到期重新申请替换

https显示绿色，说明整个网站都是https的

https显示黄色，网站代码中包含https不安全链接

https显示红色，证书不认或过期

六、获取证书和密钥

先关闭防火墙，核心防护

1、安装或更新 openssl

2、创建一个存放证书的文件并到目录下


mkdir -p /etc/nginx/ssl_key
cd /etc/nginx/ssl_key/

3、证书颁发机构，创建私钥（本机当的CA）

openssl genrsa -idea -out server.key 2048

4、生成证书，去掉私钥的密码

openssl req -days 3650 -x509 -sha256 -nodes -newkey rsa:2048 -keyout server.key -out server.crt

req 表示证书输出的请求

-days 3650 时间=10 年

-x509 签发x509格式证书命令

-newkey 此选项创建一个新的证书请求和一个新的私钥。该参数采用以下几种形式之一。 rsa：nbits （其中nbits是位数）会生成nbits大小的RSA密钥

-key密钥

-new表示新的请求

-out输出路径

七、配置ssl模块

1、到nginx安装目录下添加ssl模块


cd /opt/nginx-1.15.9/
./configure --prefix=/usr/local/nginx --prefix=/usr/local/nginx --with-http_ssl_module

2、编译安装

注意:这里切记千万不要执行make install 否则就把原来安装的Nginx所有文件都覆盖掉了

3、关闭服务


systemctl stop nginx
cp ./objs/nginx /usr/local/nginx/sbin/

4、查看安装的模块（有没有SSL模块）

5、编辑配置文件

6、创建网页文档，配置nginx时指向这这个文档路径


 cd /
 mkdir https-yyh
echo "<h1>this is https yeyuhan</h1>" > /https-yyh/index.html

7、访问的机器添加地址映射

8、重启服务

9、登录网址查看

10、rewrite地址重写（http重定向到https）

修改80端口


server {
       listen 80;
       server_name www.yyh.com;
       rewrite .* https://$server_name$1 redirect;
     }

声明：本文内容由网友自发贡献，不代表【wpsshop博客】立场，版权归原作者所有，本站不承担相应法律责任。如您发现有侵权的内容，请联系我们。转载请注明出处：https://www.wpsshop.cn/w/我家小花儿/article/detail/639989

Nginx——ssl模块_nginx ssl

一、什么是ssl证书

二、证书的作用

1、浏览器绿色安全标志

2、网站数据加密传输

3、安全标志获得访客信任

4、强大的加密等级保障

5、SSL证书帮助网站保护了用户和网站之间的任何数据的安全

三、SSL证书的类别

1、按照验证方式

2、按照一张SSL证书保护的域名数

3、按照 SSL证书的签发机构分类

四、SSL证书的使用成本

1、免费SSL证书