制作能在nginx和IIS中使用的ssl证书


Posted in Servers onJune 21, 2021
目录
  • 制作SSL证书
    • 1、生成私钥Key
    • 2、生成证书请求文件
    • 3、生成crt证书文件
    • 4、生成pfx证书安装包
  • Nginx配置使用证书
  • IIS配置使用证书   
  • 程序中使用证书

  如果觉得证书制作比较麻烦,这里是本文制作好的证书:https://pan.baidu.com/s/1MJ5YmuZiLBnf-DfNR_6D7A (提取码:c6tj),密码都是:123456

  园友可下载证书,然后根据后文nginx和IIS的使用方法来使用证书。

 

制作SSL证书

  好了,先创建一个空目录,在这个空目录下开始制作:

 

1、生成私钥Key

  执行下面的命令生成私钥Key:  

sudo openssl genrsa -des3 -out demo.key 1024
    # openssl genrsa 命令是会用来生成RSA私有秘钥,不会生成公钥,因为公钥提取自私钥
   # -des3  指定加密私钥文件用的算法,可以不用指定加密算法(自己测试用的话推荐不指定加密算法),可选:-des|-des3|-idea
   # -out demo.key  将生成的私钥保存至指定文件
   # 1024  指定要生成的私钥的长度(单位 bit),默认为1024,一般要么就是1024或者2048

  生成过程中会让输入密码,这里我测试使用的,直接输入了:123456

  注:上面生成的demo.key中使用了-des3加密算法参数,所以在部署使用后,如果需要重启,可能会要求输入密码确认,比如nginx -s reload时,这样在自己测试使用时就很麻烦了

  解决办法有两个:

  a.生成密码后再删除密码

  比如上面生成了一个demo.key的私钥文件,执行下面的命令可以重置: 

sudo openssl rsa -in demo.key -out temp.key && sudo rm demo.key && sudo mv temp.key demo.key

  b.在生成私钥是不要指定-des3参数

  比如上面的生成demo.key的命令换成:  

sudo openssl genrsa -out demo.key 1024

 

2、生成证书请求文件

  执行下面的命令生成证书请求文件:

sudo openssl req -new -key demo.key -out demo.csr
    # openssl req 命令主要的功能有,生成证书请求文件, 查看验证证书请求文件,还有就是生成自签名证书
   # -new 说明生成证书请求文件
   # -key demo.key 指定已有的秘钥文件生成秘钥请求,只与生成证书请求选项-new配合。
   # -out demo.csr 指定生成的证书请求或者自签名证书名称

  命令执行后会让输入一些证书信息,具体可参考下图:

制作能在nginx和IIS中使用的ssl证书

 

3、生成crt证书文件

  执行下面的命令生成证书文件:  

sudo openssl x509 -req -days 36500 -in demo.csr -signkey demo.key -out demo.crt
    # openssl x509 命令主要用于输出证书信息,签署证书请求文件、生成自签名证书、转换证书格式等
   # -req 表明后面输入的是一个证书请求文件
   # -days 36500 证书的有效期,单位是天(一百年后我们再见吧)
   # -in demo.csr 指定输入文件
   # -signkey demo.key 签名证书秘钥
   # -out demo.crt 指定证书的输出文件

  如果提示类似如下,说明生成成功了:

制作能在nginx和IIS中使用的ssl证书

 

4、生成pfx证书安装包

  执行下面命令生成安装包文件: 

sudo openssl pkcs12 -export -inkey demo.key -in demo.crt -out demo.pfx
    # openssl pkcs12 命令用于生成和分析pkcs12文件
   # -export 指定了一个PKCS#12文件将会被创建
   # -inkey demo.key 指定私钥文件的位置。如果没有被指定,私钥必须在-in filename中指定
   # -in demo.crt 指定私钥和证书读取的文件
   # -out demo.pfx 指定输出的pkcs12文件

  执行命令后会输入密码,这里我输入同样是:123456  

  至此,证书就制作完成了,我们得到4个文件: 

制作能在nginx和IIS中使用的ssl证书

demo.crt:crt证书文件,nginx配置时可以用到
    demo.csr:crt证书请求文件,现在基本上没什么用了
    demo.key:私钥,nginx配置时可以用到
    demo.pfx:证书安装包,iis部署时可以用到

 

Nginx配置使用证书

  创建一个nginx配置配置文件:  

  server {
        listen 4430 ssl;
        listen [::]:4430 ssl;

        ssl on;
        ssl_certificate /home/feng/ssl/demo.crt;  #crt证书文件
        ssl_certificate_key /home/feng/ssl/demo.key;  #私钥文件
        ssl_session_timeout 5m;
        ssl_protocols SSLv3 SSLv2 TLSv1 TLSv1.1 TLSv1.2;
        ssl_ciphers ALL:!ADH:!EXPORT56:RC4+RSA:+HIGH:+MEDIUM:+LOW:+SSLv2:+EXP;
        ssl_prefer_server_ciphers on;

        root /var/www/html;
        index index.html index.htm index.nginx-debian.html;

        server_name _;

        location / {
                try_files $uri $uri/ =404;
        }
  }

  注意,这里我为了区分,没有使用默认的443端口,而是使用了4430端口

  接着使用 nginx -t 验证和使用 nginx -s reload 重新加载后,使用浏览器访问4430可访问到了,只不过会提示存在风险,毕竟证书是自己制作的,如下图:

制作能在nginx和IIS中使用的ssl证书

  点击高级=》接受风险就可以了

 

IIS配置使用证书   

  IIS配置证书需要pfx证书安装包(demo.pfx),这里以IIS7为例:

  打开IIS,在主页中点击【服务器证书】

制作能在nginx和IIS中使用的ssl证书

   点击右边操作的【导入】,选择创建好的pfx证书文件,输入创建文件时输入的密码(上面第4步创建pfx文件时输入的密码,这里是123456):

制作能在nginx和IIS中使用的ssl证书

  接着选择你要设置添加https请求类型的网站,在右边操作中点击【绑定】,然后按照下图操作:

制作能在nginx和IIS中使用的ssl证书

  然后重启一下站点,在指定的端口使用https请求了

  注:如果你的电脑安装了VMware等工具,443端口可能启动报错,可能提示:另一个程序正在使用此文件,进程无法访问。解决办法参考:https://www.3water.com/article/109375.htm

 

程序中使用证书

  有时,我们还可能需要在程序中使用证书,比如在使用Grpc,我们默认是使用https的,或者我们只是想使用https请求,那么我们可能需要在程序中使用证书来操作,比如.net core中使用自制证书来生成https请求的项目:

  我们创建一个.net core的web项目,使用上面创建的demo.pfx,修改Program.cs:  

public class Program
    {

        public static void Main(string[] args)
        {
            CreateHostBuilder(args).Build().Run();
        }

        public static IHostBuilder CreateHostBuilder(string[] args) =>
            Host.CreateDefaultBuilder(args)
                .ConfigureWebHostDefaults(webBuilder =>
                {
                    webBuilder.ConfigureKestrel(options =>
                    {
                        options.ListenAnyIP(5000, listenOptions =>
                        {
                            listenOptions.UseHttps(@"C:\inetpub\wwwroot\demo.pfx", "123456");
                        });
                    });
                    webBuilder.UseStartup<Startup>();
                });
    }

  启动之后就可以使用https请求访问了

以上就是制作能在nginx和IIS中使用的ssl证书的详细内容,更多关于制作ssl证书的资料请关注三水点靠木其它相关文章!

Servers 相关文章推荐
Nginx实现反向代理
Sep 20 Servers
nginx网站服务如何配置防盗链(推荐)
Mar 31 Servers
nginx反向代理时如何保持长连接
Mar 31 Servers
Nginx 过滤静态资源文件的访问日志的实现
Mar 31 Servers
Nginx反爬虫策略,防止UA抓取网站
Mar 31 Servers
nginx请求限制配置方法
Jul 09 Servers
Rhit高效可视化Nginx日志查看工具
Nov 01 Servers
Consul在linux环境的集群部署
Apr 08 Servers
nginx location 带斜杠【 / 】与不带的区别
Apr 13 Servers
Windows server 2012搭建FTP服务器
Apr 29 Servers
安装Windows Server 2012 R2企业版操作系统并设置好相关参数
Apr 29 Servers
ubuntu端向日葵键盘输入卡顿问题及解决
Dec 24 Servers
解析在浏览器地址栏输入一个URL后发生了什么
Linux中Nginx的防盗链和优化的实现代码
详解nginx进程锁的实现
Jun 14 #Servers
Nginx四层负载均衡的配置指南
配置nginx 重定向到系统维护页面
Jun 08 #Servers
nginx配置文件使用环境变量的操作方法
Jun 02 #Servers
nginx+lua单机上万并发的实现
May 31 #Servers
You might like
新手配置 PHP 调试环境(IIS+PHP+MYSQL)
2007/01/10 PHP
php 获取完整url地址
2008/12/20 PHP
destoon找回管理员密码的方法
2014/06/21 PHP
thinkphp的URL路由规则与配置实例
2014/11/26 PHP
PHP 验证登陆类分享
2015/03/13 PHP
CentOS下PHP7的编译安装及MySQL的支持和一些常见问题的解决办法
2015/12/17 PHP
Yii快速入门经典教程
2015/12/28 PHP
javascript forEach通用循环遍历方法
2010/10/11 Javascript
javascript实现禁止复制网页内容
2014/12/16 Javascript
基于JQuery制作可编辑的表格特效
2014/12/23 Javascript
jQuery插件扩展extend的简单实现原理
2016/06/24 Javascript
jQuery实现输入框邮箱内容自动补全与上下翻动显示效果【附demo源码下载】
2016/09/20 Javascript
jQuery使用正则表达式替换dom元素标签用法示例
2017/01/16 Javascript
BootStrap与Select2使用小结
2017/02/17 Javascript
BootStrap表单宽度设置方法
2017/03/10 Javascript
JS实现简单拖拽效果
2017/06/21 Javascript
对 Vue-Router 进行单元测试的方法
2018/11/05 Javascript
Vue.js 中的 v-show 指令及用法详解
2018/11/19 Javascript
详解Vue 全局变量,局部变量
2019/04/17 Javascript
实例详解vue中的$root和$parent
2019/04/29 Javascript
详解小程序开发经验:多页面数据同步
2019/05/18 Javascript
解决vue单页面应用中动态修改title问题
2019/06/09 Javascript
python绘制直线的方法
2018/06/30 Python
django项目简单调取百度翻译接口的方法
2019/08/06 Python
python入门之基础语法学习笔记
2020/02/08 Python
Scrapy-Redis之RedisSpider与RedisCrawlSpider详解
2020/11/18 Python
利用CSS3制作简单的3d半透明立方体图片展示
2017/03/25 HTML / CSS
摩飞电器俄罗斯官方网站:Morphy Richards俄罗斯
2020/07/30 全球购物
一些Unix笔试题和面试题
2013/01/22 面试题
thinkphp5 redis缓存新增方法实例讲解
2021/03/24 PHP
2014年村支部书记四风对照检查材料思想汇报
2014/10/02 职场文书
企业培训简报范文
2015/07/20 职场文书
2016猴年春节慰问信
2015/11/30 职场文书
2019行政前台转正申请书范文3篇
2019/08/15 职场文书
2019年度政务公开考核工作总结模板
2019/11/11 职场文书
springmvc直接不经过controller访问WEB-INF中的页面问题
2022/02/24 Java/Android