CentOS7自签SSL证书并配置nginx

一、生成SSL证书

1、安装依赖包

      yum install -y openssl openssl-devel
2、生成私钥，会让你输入一个 4~2048 位的密码，你需要暂时记住这个密码

      openssl genrsa -des3 -out server.key 2048
输入两遍相同的密码

3、生成CSR(Certificate Signing Request 证书签名请求 )
输入以下命令：

      openssl req -new -key server.key -out server.csr
同时填写一些信息：

4、取消私钥当中的密码
      openssl rsa -in server.key -out server.key
只需要输入一遍密码就好了：

5、生成自签名SSL证书
      openssl x509 -req -days 3650 -in server.csr -signkey server.key -out server.crt

二、使用ssl给nginx配置https

server {
    listen       443 ssl;
    server_name  greateme.com;

    ssl_certificate /opt/server/nginx/conf/ssl/server.crt; （路径自定义）
    ssl_certificate_key /opt/server/nginx/conf/ssl/server.key;路径自定义）
    ssl_session_timeout 5m;
    ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
    ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
    ssl_prefer_server_ciphers on;

    location / {
        root   html;
        index  index.html index.htm;
    }
}