制作能在nginx和IIS中使用的ssl证书


Posted in Servers onJune 21, 2021
目录
  • 制作SSL证书
    • 1、生成私钥Key
    • 2、生成证书请求文件
    • 3、生成crt证书文件
    • 4、生成pfx证书安装包
  • Nginx配置使用证书
  • IIS配置使用证书   
  • 程序中使用证书

  如果觉得证书制作比较麻烦,这里是本文制作好的证书:https://pan.baidu.com/s/1MJ5YmuZiLBnf-DfNR_6D7A (提取码:c6tj),密码都是:123456

  园友可下载证书,然后根据后文nginx和IIS的使用方法来使用证书。

 

制作SSL证书

  好了,先创建一个空目录,在这个空目录下开始制作:

 

1、生成私钥Key

  执行下面的命令生成私钥Key:  

sudo openssl genrsa -des3 -out demo.key 1024
    # openssl genrsa 命令是会用来生成RSA私有秘钥,不会生成公钥,因为公钥提取自私钥
   # -des3  指定加密私钥文件用的算法,可以不用指定加密算法(自己测试用的话推荐不指定加密算法),可选:-des|-des3|-idea
   # -out demo.key  将生成的私钥保存至指定文件
   # 1024  指定要生成的私钥的长度(单位 bit),默认为1024,一般要么就是1024或者2048

  生成过程中会让输入密码,这里我测试使用的,直接输入了:123456

  注:上面生成的demo.key中使用了-des3加密算法参数,所以在部署使用后,如果需要重启,可能会要求输入密码确认,比如nginx -s reload时,这样在自己测试使用时就很麻烦了

  解决办法有两个:

  a.生成密码后再删除密码

  比如上面生成了一个demo.key的私钥文件,执行下面的命令可以重置: 

sudo openssl rsa -in demo.key -out temp.key && sudo rm demo.key && sudo mv temp.key demo.key

  b.在生成私钥是不要指定-des3参数

  比如上面的生成demo.key的命令换成:  

sudo openssl genrsa -out demo.key 1024

 

2、生成证书请求文件

  执行下面的命令生成证书请求文件:

sudo openssl req -new -key demo.key -out demo.csr
    # openssl req 命令主要的功能有,生成证书请求文件, 查看验证证书请求文件,还有就是生成自签名证书
   # -new 说明生成证书请求文件
   # -key demo.key 指定已有的秘钥文件生成秘钥请求,只与生成证书请求选项-new配合。
   # -out demo.csr 指定生成的证书请求或者自签名证书名称

  命令执行后会让输入一些证书信息,具体可参考下图:

制作能在nginx和IIS中使用的ssl证书

 

3、生成crt证书文件

  执行下面的命令生成证书文件:  

sudo openssl x509 -req -days 36500 -in demo.csr -signkey demo.key -out demo.crt
    # openssl x509 命令主要用于输出证书信息,签署证书请求文件、生成自签名证书、转换证书格式等
   # -req 表明后面输入的是一个证书请求文件
   # -days 36500 证书的有效期,单位是天(一百年后我们再见吧)
   # -in demo.csr 指定输入文件
   # -signkey demo.key 签名证书秘钥
   # -out demo.crt 指定证书的输出文件

  如果提示类似如下,说明生成成功了:

制作能在nginx和IIS中使用的ssl证书

 

4、生成pfx证书安装包

  执行下面命令生成安装包文件: 

sudo openssl pkcs12 -export -inkey demo.key -in demo.crt -out demo.pfx
    # openssl pkcs12 命令用于生成和分析pkcs12文件
   # -export 指定了一个PKCS#12文件将会被创建
   # -inkey demo.key 指定私钥文件的位置。如果没有被指定,私钥必须在-in filename中指定
   # -in demo.crt 指定私钥和证书读取的文件
   # -out demo.pfx 指定输出的pkcs12文件

  执行命令后会输入密码,这里我输入同样是:123456  

  至此,证书就制作完成了,我们得到4个文件: 

制作能在nginx和IIS中使用的ssl证书

demo.crt:crt证书文件,nginx配置时可以用到
    demo.csr:crt证书请求文件,现在基本上没什么用了
    demo.key:私钥,nginx配置时可以用到
    demo.pfx:证书安装包,iis部署时可以用到

 

Nginx配置使用证书

  创建一个nginx配置配置文件:  

  server {
        listen 4430 ssl;
        listen [::]:4430 ssl;

        ssl on;
        ssl_certificate /home/feng/ssl/demo.crt;  #crt证书文件
        ssl_certificate_key /home/feng/ssl/demo.key;  #私钥文件
        ssl_session_timeout 5m;
        ssl_protocols SSLv3 SSLv2 TLSv1 TLSv1.1 TLSv1.2;
        ssl_ciphers ALL:!ADH:!EXPORT56:RC4+RSA:+HIGH:+MEDIUM:+LOW:+SSLv2:+EXP;
        ssl_prefer_server_ciphers on;

        root /var/www/html;
        index index.html index.htm index.nginx-debian.html;

        server_name _;

        location / {
                try_files $uri $uri/ =404;
        }
  }

  注意,这里我为了区分,没有使用默认的443端口,而是使用了4430端口

  接着使用 nginx -t 验证和使用 nginx -s reload 重新加载后,使用浏览器访问4430可访问到了,只不过会提示存在风险,毕竟证书是自己制作的,如下图:

制作能在nginx和IIS中使用的ssl证书

  点击高级=》接受风险就可以了

 

IIS配置使用证书   

  IIS配置证书需要pfx证书安装包(demo.pfx),这里以IIS7为例:

  打开IIS,在主页中点击【服务器证书】

制作能在nginx和IIS中使用的ssl证书

   点击右边操作的【导入】,选择创建好的pfx证书文件,输入创建文件时输入的密码(上面第4步创建pfx文件时输入的密码,这里是123456):

制作能在nginx和IIS中使用的ssl证书

  接着选择你要设置添加https请求类型的网站,在右边操作中点击【绑定】,然后按照下图操作:

制作能在nginx和IIS中使用的ssl证书

  然后重启一下站点,在指定的端口使用https请求了

  注:如果你的电脑安装了VMware等工具,443端口可能启动报错,可能提示:另一个程序正在使用此文件,进程无法访问。解决办法参考:https://www.3water.com/article/109375.htm

 

程序中使用证书

  有时,我们还可能需要在程序中使用证书,比如在使用Grpc,我们默认是使用https的,或者我们只是想使用https请求,那么我们可能需要在程序中使用证书来操作,比如.net core中使用自制证书来生成https请求的项目:

  我们创建一个.net core的web项目,使用上面创建的demo.pfx,修改Program.cs:  

public class Program
    {

        public static void Main(string[] args)
        {
            CreateHostBuilder(args).Build().Run();
        }

        public static IHostBuilder CreateHostBuilder(string[] args) =>
            Host.CreateDefaultBuilder(args)
                .ConfigureWebHostDefaults(webBuilder =>
                {
                    webBuilder.ConfigureKestrel(options =>
                    {
                        options.ListenAnyIP(5000, listenOptions =>
                        {
                            listenOptions.UseHttps(@"C:\inetpub\wwwroot\demo.pfx", "123456");
                        });
                    });
                    webBuilder.UseStartup<Startup>();
                });
    }

  启动之后就可以使用https请求访问了

以上就是制作能在nginx和IIS中使用的ssl证书的详细内容,更多关于制作ssl证书的资料请关注三水点靠木其它相关文章!

Servers 相关文章推荐
Nginx设置日志打印post请求参数的方法
Mar 31 Servers
Nginx 过滤静态资源文件的访问日志的实现
Mar 31 Servers
apache基于端口创建虚拟主机的示例
Apr 22 Servers
nginx反向代理配置去除前缀案例教程
Jul 26 Servers
图文详解Nginx版本平滑升级方案
Sep 15 Servers
nginx内存池源码解析
Nov 20 Servers
Apache Pulsar集群搭建部署详细过程
Feb 12 Servers
使用kubeadm命令行工具创建kubernetes集群
Mar 31 Servers
nginx lua 操作 mysql
May 15 Servers
永中文档在线转换预览基于nginx配置部署方案
Jun 10 Servers
彻底卸载VMware虚拟机的超详细步骤记录
Jul 15 Servers
Linux在两个服务器直接传文件的操作方法
Aug 05 Servers
解析在浏览器地址栏输入一个URL后发生了什么
Linux中Nginx的防盗链和优化的实现代码
详解nginx进程锁的实现
Jun 14 #Servers
Nginx四层负载均衡的配置指南
配置nginx 重定向到系统维护页面
Jun 08 #Servers
nginx配置文件使用环境变量的操作方法
Jun 02 #Servers
nginx+lua单机上万并发的实现
May 31 #Servers
You might like
PHP详细彻底学习Smarty
2008/03/27 PHP
PHP 开发环境配置(测试开发环境)
2010/04/28 PHP
php控制linux服务器常用功能 关机 重启 开新站点等
2012/09/05 PHP
ThinkPHP使用心得分享-ThinkPHP + Ajax 实现2级联动下拉菜单
2014/05/15 PHP
用PHP的socket实现客户端到服务端的通信实例详解
2017/02/04 PHP
php检测mysql表是否存在的方法小结
2017/07/20 PHP
3款实用的在线JS代码工具(国外)
2012/03/15 Javascript
jquery插件实现鼠标经过图片右侧显示大图的效果(类似淘宝)
2013/02/04 Javascript
动态读取JSON解析键值对的方法
2014/06/03 Javascript
使用node.js半年来总结的 10 条经验
2014/08/18 Javascript
jQuery三级下拉列表导航菜单代码分享
2020/04/15 Javascript
jQuery中常用的遍历函数用法实例总结
2015/09/01 Javascript
jQuery对checkbox 复选框的全选全不选反选的操作
2016/08/09 Javascript
JavaScript中Array的实用操作技巧分享
2016/09/11 Javascript
基于js实现二级下拉联动
2016/12/17 Javascript
浅谈react.js中实现tab吸顶效果的问题
2017/09/06 Javascript
搭建vscode+vue环境的详细教程
2020/08/31 Javascript
基于p5.js 2D图像接口的扩展(交互实现)
2020/11/30 Javascript
[40:19]2018完美盛典CS.GO表演赛
2018/12/17 DOTA
Python中的ConfigParser模块使用详解
2015/05/04 Python
详解python中 os._exit() 和 sys.exit(), exit(0)和exit(1) 的用法和区别
2017/06/23 Python
Python实现删除时保留特定文件夹和文件的示例
2018/04/27 Python
python并发爬虫实用工具tomorrow实用解析
2019/09/25 Python
解决python web项目意外关闭,但占用端口的问题
2019/12/17 Python
使用python求解二次规划的问题
2020/02/29 Python
什么是继承
2013/12/07 面试题
应聘教师自荐书
2014/06/16 职场文书
班级学习雷锋活动总结
2014/07/04 职场文书
项目备案申请报告
2015/05/15 职场文书
土木工程毕业答辩开场白
2015/05/29 职场文书
宿舍卫生管理制度
2015/08/05 职场文书
中学团支部工作总结
2015/08/13 职场文书
2016年“11.11”光棍节活动总结
2016/04/05 职场文书
Python 如何安装Selenium
2021/05/06 Python
Echarts如何重新渲染实例详解
2022/05/30 Javascript
Debian11 Xfce终端光标的颜色怎么设置?
2022/08/14 数码科技