OpenSSL如何配置Ubuntu HTTPS - 问答

要在Ubuntu上使用OpenSSL配置HTTPS，您需要执行以下步骤：

安装OpenSSL：如果尚未安装OpenSSL，请在终端中运行以下命令以安装它：
```
sudo apt-get update
sudo apt-get install openssl
```
创建自签名证书：使用OpenSSL创建一个自签名证书。这将用于测试目的。在生产环境中，您应该从受信任的证书颁发机构（CA）获取证书。
```
sudo openssl req -x509 -nodes -days 365 -newkey rsa:2048 -keyout /etc/ssl/private/your_domain_name.key -out /etc/ssl/certs/your_domain_name.crt
```
按照提示输入相关信息。这将在指定的目录中创建一个私钥（key）和一个证书（crt）文件。

配置SSL/TLS：编辑Apache或Nginx的配置文件以启用HTTPS。这里以Nginx为例：

sudo nano /etc/nginx/sites-available/your_domain_name

将以下内容粘贴到配置文件中，用您的域名替换your_domain_name，并确保将/etc/ssl/certs/your_domain_name.crt和/etc/ssl/private/your_domain_name.key替换为您在步骤2中创建的证书和密钥文件的路径。

server {
    listen 80;
    server_name your_domain_name www.your_domain_name;
    return 301 https://$host$request_uri;
}

server {
    listen 443 ssl;
    server_name your_domain_name www.your_domain_name;

    ssl_certificate /etc/ssl/certs/your_domain_name.crt;
    ssl_certificate_key /etc/ssl/private/your_domain_name.key;

    ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
    ssl_ciphers HIGH:!aNULL:!MD5;

    root /var/www/your_domain_name;
    index index.html index.htm;

    location / {
        try_files $uri $uri/ =404;
    }
}

保存并关闭文件。

重启Nginx：
```
sudo systemctl restart nginx
```
更新防火墙规则：如果您使用的是UFW防火墙，请允许HTTPS流量：
```
sudo ufw allow 'Nginx Full'
```

现在，您的Ubuntu服务器应已配置为使用OpenSSL提供的HTTPS。请注意，由于我们使用的是自签名证书，浏览器可能会警告您连接不安全。在生产环境中，您应该使用受信任的证书颁发机构（CA）颁发的证书。

0 赞

0 踩