如何用OpenSSL在Linux上配置HTTPS服务器 - 问答

使用OpenSSL在Linux上配置HTTPS服务器涉及几个步骤，包括生成自签名证书、配置SSL/TLS协议以及设置服务器。以下是一个基本的指南：

1. 安装OpenSSL

首先，确保你的系统上已经安装了OpenSSL。如果没有安装，可以使用包管理器进行安装。例如，在Debian/Ubuntu系统上：

sudo apt update
sudo apt install openssl

2. 生成自签名证书

使用OpenSSL生成一个自签名证书。这将用于测试目的，因为自签名证书不会被浏览器信任。

# 生成私钥
openssl genpkey -algorithm RSA -out server.key -aes256

# 生成证书签名请求（CSR）
openssl req -new -key server.key -out server.csr

# 生成自签名证书
openssl x509 -req -days 365 -in server.csr -signkey server.key -out server.crt

在执行这些命令时，你需要提供一些信息，如国家、组织名称等。

3. 配置HTTPS服务器

假设你有一个简单的HTTP服务器，可以使用Nginx或Apache来配置HTTPS。以下是使用Nginx的示例：

安装Nginx

如果还没有安装Nginx，可以使用以下命令安装：

sudo apt update
sudo apt install nginx

配置Nginx

编辑Nginx配置文件（通常位于/etc/nginx/sites-available/default），添加SSL配置：

server {
    listen 80;
    server_name your_domain.com www.your_domain.com;

    location / {
        root /var/www/html;
        index index.html index.htm;
    }

    location /.well-known/acme-challenge/ {
        root /var/www/certbot;
    }

    listen 443 ssl;
    server_name your_domain.com www.your_domain.com;

    ssl_certificate /path/to/server.crt;
    ssl_certificate_key /path/to/server.key;

    ssl_protocols TLSv1.2 TLSv1.3;
    ssl_ciphers HIGH:!aNULL:!MD5;

    root /var/www/html;
    index index.html index.htm;
}

确保将your_domain.com替换为你的实际域名，并将/path/to/server.crt和/path/to/server.key替换为你生成的证书和密钥的实际路径。

4. 重启Nginx

保存配置文件后，重启Nginx以应用更改：

sudo systemctl restart nginx

5. 测试HTTPS连接

打开浏览器并访问你的域名，你应该能够看到一个安全连接（HTTPS）。由于使用的是自签名证书，浏览器会显示一个安全警告，你可以选择继续访问。

6. 使用Let’s Encrypt获取免费证书（可选）

如果你希望使用受信任的证书，可以使用Let’s Encrypt来获取免费证书。可以使用Certbot工具来自动化这个过程。

安装Certbot

sudo apt install certbot python3-certbot-nginx

获取证书

sudo certbot --nginx -d your_domain.com -d www.your_domain.com

Certbot会自动配置Nginx并获取Let’s Encrypt证书。

7. 自动续期

Let’s Encrypt证书每90天需要续期一次。Certbot会自动处理续期过程，但你可以手动测试续期：

sudo certbot renew --dry-run

如果没有错误，证书将成功续期。

通过以上步骤，你可以在Linux上使用OpenSSL配置一个基本的HTTPS服务器。

0 赞

0 踩