制作能在nginx和IIS中使用的ssl证书


Posted in Servers onJune 21, 2021
目录
  • 制作SSL证书
    • 1、生成私钥Key
    • 2、生成证书请求文件
    • 3、生成crt证书文件
    • 4、生成pfx证书安装包
  • Nginx配置使用证书
  • IIS配置使用证书   
  • 程序中使用证书

  如果觉得证书制作比较麻烦,这里是本文制作好的证书:https://pan.baidu.com/s/1MJ5YmuZiLBnf-DfNR_6D7A (提取码:c6tj),密码都是:123456

  园友可下载证书,然后根据后文nginx和IIS的使用方法来使用证书。

 

制作SSL证书

  好了,先创建一个空目录,在这个空目录下开始制作:

 

1、生成私钥Key

  执行下面的命令生成私钥Key:  

sudo openssl genrsa -des3 -out demo.key 1024
    # openssl genrsa 命令是会用来生成RSA私有秘钥,不会生成公钥,因为公钥提取自私钥
   # -des3  指定加密私钥文件用的算法,可以不用指定加密算法(自己测试用的话推荐不指定加密算法),可选:-des|-des3|-idea
   # -out demo.key  将生成的私钥保存至指定文件
   # 1024  指定要生成的私钥的长度(单位 bit),默认为1024,一般要么就是1024或者2048

  生成过程中会让输入密码,这里我测试使用的,直接输入了:123456

  注:上面生成的demo.key中使用了-des3加密算法参数,所以在部署使用后,如果需要重启,可能会要求输入密码确认,比如nginx -s reload时,这样在自己测试使用时就很麻烦了

  解决办法有两个:

  a.生成密码后再删除密码

  比如上面生成了一个demo.key的私钥文件,执行下面的命令可以重置: 

sudo openssl rsa -in demo.key -out temp.key && sudo rm demo.key && sudo mv temp.key demo.key

  b.在生成私钥是不要指定-des3参数

  比如上面的生成demo.key的命令换成:  

sudo openssl genrsa -out demo.key 1024

 

2、生成证书请求文件

  执行下面的命令生成证书请求文件:

sudo openssl req -new -key demo.key -out demo.csr
    # openssl req 命令主要的功能有,生成证书请求文件, 查看验证证书请求文件,还有就是生成自签名证书
   # -new 说明生成证书请求文件
   # -key demo.key 指定已有的秘钥文件生成秘钥请求,只与生成证书请求选项-new配合。
   # -out demo.csr 指定生成的证书请求或者自签名证书名称

  命令执行后会让输入一些证书信息,具体可参考下图:

制作能在nginx和IIS中使用的ssl证书

 

3、生成crt证书文件

  执行下面的命令生成证书文件:  

sudo openssl x509 -req -days 36500 -in demo.csr -signkey demo.key -out demo.crt
    # openssl x509 命令主要用于输出证书信息,签署证书请求文件、生成自签名证书、转换证书格式等
   # -req 表明后面输入的是一个证书请求文件
   # -days 36500 证书的有效期,单位是天(一百年后我们再见吧)
   # -in demo.csr 指定输入文件
   # -signkey demo.key 签名证书秘钥
   # -out demo.crt 指定证书的输出文件

  如果提示类似如下,说明生成成功了:

制作能在nginx和IIS中使用的ssl证书

 

4、生成pfx证书安装包

  执行下面命令生成安装包文件: 

sudo openssl pkcs12 -export -inkey demo.key -in demo.crt -out demo.pfx
    # openssl pkcs12 命令用于生成和分析pkcs12文件
   # -export 指定了一个PKCS#12文件将会被创建
   # -inkey demo.key 指定私钥文件的位置。如果没有被指定,私钥必须在-in filename中指定
   # -in demo.crt 指定私钥和证书读取的文件
   # -out demo.pfx 指定输出的pkcs12文件

  执行命令后会输入密码,这里我输入同样是:123456  

  至此,证书就制作完成了,我们得到4个文件: 

制作能在nginx和IIS中使用的ssl证书

demo.crt:crt证书文件,nginx配置时可以用到
    demo.csr:crt证书请求文件,现在基本上没什么用了
    demo.key:私钥,nginx配置时可以用到
    demo.pfx:证书安装包,iis部署时可以用到

 

Nginx配置使用证书

  创建一个nginx配置配置文件:  

  server {
        listen 4430 ssl;
        listen [::]:4430 ssl;

        ssl on;
        ssl_certificate /home/feng/ssl/demo.crt;  #crt证书文件
        ssl_certificate_key /home/feng/ssl/demo.key;  #私钥文件
        ssl_session_timeout 5m;
        ssl_protocols SSLv3 SSLv2 TLSv1 TLSv1.1 TLSv1.2;
        ssl_ciphers ALL:!ADH:!EXPORT56:RC4+RSA:+HIGH:+MEDIUM:+LOW:+SSLv2:+EXP;
        ssl_prefer_server_ciphers on;

        root /var/www/html;
        index index.html index.htm index.nginx-debian.html;

        server_name _;

        location / {
                try_files $uri $uri/ =404;
        }
  }

  注意,这里我为了区分,没有使用默认的443端口,而是使用了4430端口

  接着使用 nginx -t 验证和使用 nginx -s reload 重新加载后,使用浏览器访问4430可访问到了,只不过会提示存在风险,毕竟证书是自己制作的,如下图:

制作能在nginx和IIS中使用的ssl证书

  点击高级=》接受风险就可以了

 

IIS配置使用证书   

  IIS配置证书需要pfx证书安装包(demo.pfx),这里以IIS7为例:

  打开IIS,在主页中点击【服务器证书】

制作能在nginx和IIS中使用的ssl证书

   点击右边操作的【导入】,选择创建好的pfx证书文件,输入创建文件时输入的密码(上面第4步创建pfx文件时输入的密码,这里是123456):

制作能在nginx和IIS中使用的ssl证书

  接着选择你要设置添加https请求类型的网站,在右边操作中点击【绑定】,然后按照下图操作:

制作能在nginx和IIS中使用的ssl证书

  然后重启一下站点,在指定的端口使用https请求了

  注:如果你的电脑安装了VMware等工具,443端口可能启动报错,可能提示:另一个程序正在使用此文件,进程无法访问。解决办法参考:https://www.3water.com/article/109375.htm

 

程序中使用证书

  有时,我们还可能需要在程序中使用证书,比如在使用Grpc,我们默认是使用https的,或者我们只是想使用https请求,那么我们可能需要在程序中使用证书来操作,比如.net core中使用自制证书来生成https请求的项目:

  我们创建一个.net core的web项目,使用上面创建的demo.pfx,修改Program.cs:  

public class Program
    {

        public static void Main(string[] args)
        {
            CreateHostBuilder(args).Build().Run();
        }

        public static IHostBuilder CreateHostBuilder(string[] args) =>
            Host.CreateDefaultBuilder(args)
                .ConfigureWebHostDefaults(webBuilder =>
                {
                    webBuilder.ConfigureKestrel(options =>
                    {
                        options.ListenAnyIP(5000, listenOptions =>
                        {
                            listenOptions.UseHttps(@"C:\inetpub\wwwroot\demo.pfx", "123456");
                        });
                    });
                    webBuilder.UseStartup<Startup>();
                });
    }

  启动之后就可以使用https请求访问了

以上就是制作能在nginx和IIS中使用的ssl证书的详细内容,更多关于制作ssl证书的资料请关注三水点靠木其它相关文章!

Servers 相关文章推荐
基于Nginx实现限制某IP短时间访问次数
Mar 31 Servers
Nginx防盗链与服务优化配置的全过程
Jan 18 Servers
nginx常用配置conf的示例代码详解
Mar 21 Servers
Windows和Linux上部署Golang并运行程序
Apr 22 Servers
解决IIS7下无法绑定https主机的问题
Apr 29 Servers
apache ftpserver搭建ftp服务器
May 20 Servers
nginx 添加http_stub_status_module模块
May 25 Servers
Win Server2016远程桌面如何允许多用户同时登录
Jun 10 Servers
windows server 2012安装FTP并配置被动模式指定开放端口
Jun 10 Servers
Nginx如何配置根据路径转发详解
Jul 23 Servers
ubuntu端向日葵键盘输入卡顿问题及解决
Dec 24 Servers
ubuntu开机后ROS程序自启动问题
Dec 24 Servers
解析在浏览器地址栏输入一个URL后发生了什么
Linux中Nginx的防盗链和优化的实现代码
详解nginx进程锁的实现
Jun 14 #Servers
Nginx四层负载均衡的配置指南
配置nginx 重定向到系统维护页面
Jun 08 #Servers
nginx配置文件使用环境变量的操作方法
Jun 02 #Servers
nginx+lua单机上万并发的实现
May 31 #Servers
You might like
在apache下限制每个虚拟主机的并发数!!!!
2006/10/09 PHP
用函数读出数据表内容放入二维数组
2006/10/09 PHP
使用淘宝IP库获取用户ip地理位置
2013/10/27 PHP
destoon安全设置中需要设置可写权限的目录及文件
2014/06/21 PHP
又十个超级有用的PHP代码片段
2015/09/24 PHP
PHP XML和数组互相转换详解
2016/10/26 PHP
彻底搞懂JS无缝滚动代码
2007/01/03 Javascript
Jquery Ajax 学习实例2 向页面发出请求 返回JSon格式数据
2010/03/15 Javascript
UI Events 用户界面事件
2012/06/27 Javascript
js的alert弹出框出现乱码解决方案
2013/09/02 Javascript
jquery自动填充勾选框即把勾选框打上true
2014/03/24 Javascript
JavaScript实现模仿桌面窗口的方法
2015/07/18 Javascript
Javascript如何判断数据类型和数组类型
2016/06/22 Javascript
JS与HTML结合使用marquee标签实现无缝滚动效果代码
2016/07/05 Javascript
javaScript如何跳出多重循环break、continue
2016/09/01 Javascript
AngularJS 与Bootstrap实现表格分页实例代码
2016/10/14 Javascript
ES6中的箭头函数实例详解
2017/04/06 Javascript
JS实现搜索关键词的智能提示功能
2017/07/07 Javascript
详解Koa中更方便简单发送响应的方式
2018/07/20 Javascript
React+TypeScript+webpack4多入口配置详解
2019/08/08 Javascript
js模拟实现百度搜索
2020/06/28 Javascript
python访问纯真IP数据库的代码
2011/05/19 Python
Python的字典和列表的使用中一些需要注意的地方
2015/04/24 Python
Python对象属性自动更新操作示例
2018/06/15 Python
Python concurrent.futures模块使用实例
2019/12/24 Python
python如何控制进程或者线程的个数
2020/10/16 Python
Python爬虫之Selenium设置元素等待的方法
2020/12/04 Python
如何使用python-opencv批量生成带噪点噪线的数字验证码
2020/12/21 Python
python中numpy.empty()函数实例讲解
2021/02/05 Python
new修饰符是起什么作用
2015/06/28 面试题
毕业生物理教师求职信
2013/10/17 职场文书
应届大专毕业生自我鉴定
2014/04/08 职场文书
初中学校对照检查材料
2014/08/19 职场文书
监护人证明
2015/06/19 职场文书
《黄道婆》教学反思
2016/02/22 职场文书
解决jupyter notebook图片显示模糊和保存清晰图片的操作
2021/04/24 Python