Nginx服务之SSL

我就是我 2024-04-07 12:15 8阅读 0赞

## 一、SSL 概念 ##

SSL证书是数字证书的一种，由权威数字证书机构（CA）验证网站身份后颁发，可实现浏览器和网站服务器数据传输[加密][Link 1]。网站安装SSL证书后会在浏览器显示安全锁标志，数据传输协议从http（传统协议） 升级为 https（加密协议）。

HTTP本身就具备加密功能，HTTPS在HTTP的基础上再进行加密

## 二、SSL的安全原理 ##

安全的原理是基于HTTP+TCL/SSL协议组合实现的，所以HTTP和HTTPS的主要区别本质在于TCL/SSL安全协议上的区别，HTTPS是一种安全的协议，通过密钥交换算法 - 签名算法 - 对称加密算法 - 摘要算法确保安全

## 三、SSL证书的作用 ##

### 1、具备SSL证书的浏览器显示绿色安全标志 ###

各大主流浏览器的重视，对没有安装SSL证书的网站提示“不安全”，安装了SSL证书的网站浏览器会显示绿色安全标志，表示连接安全。

### 2、**网站数据加密传输** ###

安装SSL证书之后，网站会从升级为 https（加密协议）。可加密保护网站的所有数据信息，保护访客注册登录，在线交易等信息数据，这对于电商、金融、政府、企业等网站至关重要。

### 3、**安全标志获得访客信任** ###

OV SSL证书可验证申请组织的真实身份，可在证书详情里查看申请企业。高级EV SSL证书还可在浏览器地址栏显示绿色企业名称，可加深访客对网站的信任，浏览使用更加放心。

## 4、**强大的加密等级保障** ##

满足“等保”等相关政策对网站的安全要求，OV 和 EV 证书除了安全加密之外，其实还有对网站管理者身份的验证，这个验证会体现在 SSL证书的字段中。

## 四、SSL核心价值 ##

SSL证书帮助网站保护了用户和网站之间的任何数据的安全。如果没有SSL证书，用户在网站上的任何信息交互都将处于明文传输的状态。网络安全性极低。

## 五、SSL证书的类别 ##

## 1、**按照验证方式区分** ##

SSL证书可以分为 DV、OV、EV 三种，这三种SSL证书的验证严格程度依次递增。

等级EV > OV > DV

### 2、按**证书保护的域名数** ###

SSL证书可以分为单域名、多域名、通配符类型

### 3、**按照 SSL证书的签发机构分类** ###

国产和进口

### 六、向已安装的Nginx服务添加SSL证书操作： ###

1、初始化安装环境查看当前Nginx的模块配置

[root@zwb ~]# systemctl stop firewalld
    [root@zwb ~]# systemctl disable firewalld
    [root@zwb ~]# setenforce 0
    setenforce: SELinux is disabled
    
    [root@zwb ~]# nginx -V
    nginx version: nginx/1.15.9
    built by gcc 4.8.5 20150623 (Red Hat 4.8.5-44) (GCC) 
    configure arguments: --prefix=/usr/local/nginx --user=nginx --group=nginx --with-http_stub_status_module

2、安装**openssl**

[root@zwb ~]# yum install -y openssl
    
    [root@zwb ~]# mkdir -p /etc/nginx/ssl_key
    [root@zwb ~]# cd /etc/nginx/ssl_key
    [root@zwb ssl_key]# openssl genrsa -idea -out server.key 2048
    
    Generating RSA private key, 2048 bit long modulus
    ....+++
    ..........................+++
    e is 65537 (0x10001)
    Enter pass phrase for server.key:123123   ##密码自己设置。

3、生成证书

[root@zwb ssl_key]# openssl req -days 3650 -x509 -sha256 -nodes -newkey rsa:2048 -keyout server.key -out server.crt
    Generating a 2048 bit RSA private key
    ...+++
    ..........................................................................................+++
    writing new private key to 'server.key'
    -----
    You are about to be asked to enter information that will be incorporated
    into your certificate request.
    What you are about to enter is what is called a Distinguished Name or a DN.
    There are quite a few fields but you can leave some blank
    For some fields there will be a default value,
    If you enter '.', the field will be left blank.
    -----
    Country Name (2 letter code) [XX]:cn      ### 国家
    State or Province Name (full name) []:js     ###省
    Locality Name (eg, city) [Default City]:nj   ###城市
    Organization Name (eg, company) [Default Company Ltd]:NB  ###组织      
    Organizational Unit Name (eg, section) []:NBS              ###组织名
    Common Name (eg, your name or your server's hostname) []:NB.com    ###公用名
    Email Address []:251075142@qq.com         #####邮箱
     
    [root@zwb ssl_key]# ls
    server.crt  server.key           ###总上两步操作，得到两个文件

4、安装SSL模块

[root@zwb ssl_key]# cd /usr/local/nginx/
    [root@zwb nginx]# ls
    client_body_temp  fastcgi_temp  logs        sbin       uwsgi_temp
    conf              html          proxy_temp  scgi_temp
    [root@zwb nginx]# cd /opt/nginx-1.15.9/
    [root@zwb nginx-1.15.9]# ./configure --prefix=/usr/local/nginx --with-http_ssl_module                  
    
    
                             
    [root@zwb nginx-1.15.9]# make
    
                                            ###SSL是nginx自带模块，不需要下载，直接编译就行
                                            ###只需要make,不可make install否则会清空原配置

[root@zwb nginx-1.15.9]# systemctl stop nginx.service
                               ###用netstat -antp | grep nginx查看nginx是否关闭，没关闭的话使用
                                   nginx -s stop 进行关闭，因为此时操作必须关闭nginx
    
    [root@zwb nginx-1.15.9]# which nginx 
    /usr/local/sbin/nginx                  #####查看路径，方便后续使用安装ssl模块的nginx替换原先 
                                                                                      nginx
     
    [root@zwb nginx-1.15.9]# cp /opt/nginx-1.15.9/objs/nginx /usr/local/sbin/nginx
    cp：是否覆盖"/usr/local/sbin/nginx"？ y
    [root@zwb nginx-1.15.9]# nginx -V
    nginx version: nginx/1.15.9
    built by gcc 4.8.5 20150623 (Red Hat 4.8.5-44) (GCC) 
    built with OpenSSL 1.0.2k-fips  26 Jan 2017
    TLS SNI support enabled
    configure arguments: --prefix=/usr/local/nginx --with-http_ssl_module    ####ssl模块存在

5、编辑配置文件

[Link 1]: https://so.csdn.net/so/search?q=%E5%8A%A0%E5%AF%86&spm=1001.2101.3001.7020