零基础自学Nginx 进阶篇 4 Nginx反向代理 4.5 Nginx的安全控制 4.5.3 Nginx的SSL相关指令

傷城~ 2024-03-26 16:20 41阅读 0赞

#### 零基础自学Nginx ####

#### 文章目录 ####

*   *   *  零基础自学Nginx
         *  进阶篇
         *  4 Nginx反向代理
         *   *  4.5 Nginx的安全控制
             *   *  4.5.3 Nginx的SSL相关指令

[【黑马程序员Nginx教程，Java进阶从0到1学会Nginx分布式框架】 ][Nginx_Java_0_1_Nginx_]

![在这里插入图片描述][709c16eef8f44f1786b40d094b18db91.png_pic_center]

#### 进阶篇 ####

#### 4 Nginx反向代理 ####

##### 4.5 Nginx的安全控制 #####

###### 4.5.3 Nginx的SSL相关指令 ######

因为刚才我们介绍过该模块的指令都是通过ngx\_http\_ssl\_module模块来解析的。

官网文档：[http://nginx.org/en/docs/http/ngx\_http\_ssl\_module.html][http_nginx.org_en_docs_http_ngx_http_ssl_module.html]

![在这里插入图片描述][ce4401d80e4e45efbf30ae5d2cb3726c.png_pic_center]

====>>>ssl:该指令用来在指定的服务器开启HTTPS,可以使用 listen 443 ssl,后面这种方式更通用些。

<table> 
 <thead> 
  <tr> 
   <th>语法</th> 
   <th>ssl on | off;</th> 
  </tr> 
 </thead> 
 <tbody> 
  <tr> 
   <td>默认值</td> 
   <td>ssl off;</td> 
  </tr> 
  <tr> 
   <td>位置</td> 
   <td>http、server</td> 
  </tr> 
 </tbody> 
</table>

server{
    	listen 443 ssl;
    }

====>>>ssl\_certificate:为当前这个虚拟主机指定一个带有PEM格式证书的证书。

<table> 
 <thead> 
  <tr> 
   <th>语法</th> 
   <th>ssl_certificate file;</th> 
  </tr> 
 </thead> 
 <tbody> 
  <tr> 
   <td>默认值</td> 
   <td>—</td> 
  </tr> 
  <tr> 
   <td>位置</td> 
   <td>http、server</td> 
  </tr> 
 </tbody> 
</table>

====>>>ssl\_certificate\_key:该指令用来指定PEM secret key文件的路径

<table> 
 <thead> 
  <tr> 
   <th>语法</th> 
   <th>ssl_ceritificate_key file;</th> 
  </tr> 
 </thead> 
 <tbody> 
  <tr> 
   <td>默认值</td> 
   <td>—</td> 
  </tr> 
  <tr> 
   <td>位置</td> 
   <td>http、server</td> 
  </tr> 
 </tbody> 
</table>

====>>>ssl\_session\_cache:该指令用来配置用于SSL会话的缓存

<table> 
 <thead> 
  <tr> 
   <th>语法</th> 
   <th>ssl_sesion_cache off|none|[builtin[:size]] [shared:name:size]</th> 
  </tr> 
 </thead> 
 <tbody> 
  <tr> 
   <td>默认值</td> 
   <td>ssl_session_cache none;</td> 
  </tr> 
  <tr> 
   <td>位置</td> 
   <td>http、server</td> 
  </tr> 
 </tbody> 
</table>

*  off:禁用会话缓存，客户端不得重复使用会话
 *  none:禁止使用会话缓存，客户端可以重复使用，但是并没有在缓存中存储会话参数
 *  builtin:内置OpenSSL缓存，仅在一个工作进程中使用。
 *  shared:所有工作进程之间共享缓存，缓存的相关信息用name和size来指定

====>>>ssl\_session\_timeout：开启SSL会话功能后，设置客户端能够反复使用储存在缓存中的会话参数时间。

<table> 
 <thead> 
  <tr> 
   <th>语法</th> 
   <th>ssl_session_timeout time;</th> 
  </tr> 
 </thead> 
 <tbody> 
  <tr> 
   <td>默认值</td> 
   <td>ssl_session_timeout 5m;</td> 
  </tr> 
  <tr> 
   <td>位置</td> 
   <td>http、server</td> 
  </tr> 
 </tbody> 
</table>

====>>>ssl\_ciphers:指出允许的密码，密码指定为OpenSSL支持的格式

<table> 
 <thead> 
  <tr> 
   <th>语法</th> 
   <th>ssl_ciphers ciphers;</th> 
  </tr> 
 </thead> 
 <tbody> 
  <tr> 
   <td>默认值</td> 
   <td>ssl_ciphers HIGH:!aNULL:!MD5;</td> 
  </tr> 
  <tr> 
   <td>位置</td> 
   <td>http、server</td> 
  </tr> 
 </tbody> 
</table>

可以使用`openssl ciphers`查看openssl支持的格式。

![在这里插入图片描述][8817080ded3645cb9ad5918b04cc6ab8.png_pic_center]

====>>>ssl\_prefer\_server\_ciphers：该指令指定是否服务器密码优先客户端密码

<table> 
 <thead> 
  <tr> 
   <th>语法</th> 
   <th>ssl_perfer_server_ciphers on|off;</th> 
  </tr> 
 </thead> 
 <tbody> 
  <tr> 
   <td>默认值</td> 
   <td>ssl_perfer_server_ciphers off;</td> 
  </tr> 
  <tr> 
   <td>位置</td> 
   <td>http、server</td> 
  </tr> 
 </tbody> 
</table>

[Nginx_Java_0_1_Nginx_]: https://www.bilibili.com/video/BV1ov41187bq/
[709c16eef8f44f1786b40d094b18db91.png_pic_center]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/26/368188943d524d1498b7479129615032.png
[http_nginx.org_en_docs_http_ngx_http_ssl_module.html]: http://nginx.org/en/docs/http/ngx_http_ssl_module.html
[ce4401d80e4e45efbf30ae5d2cb3726c.png_pic_center]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/26/dc30a8ed11fb4d0cbb6b6285cae50769.png
[8817080ded3645cb9ad5918b04cc6ab8.png_pic_center]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/26/517c8fad43444a0f80adf628533309d5.png