服务器如何使用https 自签证书

原创

wx58f59a601fad5 2024-03-18 11:16:21 ©著作权

文章标签 服务器 https 运维签名证书 HTTPS 文章分类 MySQL 数据库

©著作权归作者所有：来自51CTO博客作者wx58f59a601fad5的原创作品，请联系作者获取转载授权，否则将追究法律责任

前言

在使用自签名证书（Self-Signed Certificate）配置 HTTPS 的情况下，您可以按照以下步骤进行操作。请注意，自签名证书在生产环境中可能不是最佳选择，因为它们不受任何第三方信任机构的验证。在生产环境中，建议使用由受信任的证书颁发机构（CA）签发的证书。

以下是使用自签名证书配置 HTTPS 的一般步骤：

1、生成私钥（key）和自签名证书（crt）：

openssl req -x509 -nodes -days 365 -newkey rsa:2048 -keyout your_domain.key -out your_domain.crt

在执行此命令时，您将被提示输入一些证书信息。至少确保 Common Name (CN) 字段与您的服务器域名匹配。

2、将生成的私钥和证书放置在服务器上：

将生成的 your_domain.key 和 your_domain.crt 文件上传到您的服务器，通常存储在安全的目录中。

3、在您的服务器应用程序中配置 HTTPS：

具体配置步骤将取决于您使用的服务器和应用程序框架。以下是一些常见的例子：

Node.js（使用 Express）：

const express = require('express');
const https = require('https');
const fs = require('fs');

const app = express();
const port = 443;

const options = {
  key: fs.readFileSync('your_domain.key'),
  cert: fs.readFileSync('your_domain.crt')
};

const server = https.createServer(options, app);

server.listen(port, () => {
  console.log(`Server running on https://localhost:${port}`);
});

Nginx：
在 Nginx 配置文件中添加以下行：

server {
    listen 443 ssl;
    server_name your_domain.com;

    ssl_certificate /path/to/your_domain.crt;
    ssl_certificate_key /path/to/your_domain.key;

    # 其他 SSL 配置
}