nginx配置ssl证书实现https访问

 

ssl_certificate server.crt;  证书放到跟nginx.conf同级下面 也可以指定目录
ssl_certificate_key server.key; 证书的密钥文件放到跟nginx.conf同级下面 也可以指定目录

 

 jks格式证书转crt首先将jks转p12后在转crt：

1.keytool -importkeystore -srckeystore C:\cert\9844176_ssodemo.infosec.com.cn.jks -destkeystore C:\cert\server.p12 -srcstoretype jks -deststoretype pkcs12

2.openssl pkcs12 -in C:\cert\server.p12 -nokeys -clcerts -out C:\cert\server.crt

提示输入密码 ：输入证书密码

 

生成密钥文件：

openssl pkcs12 -nocerts -nodes -in server-pkcs12.p12 -out server.key

提示输入密码 ：输入证书密码

 

 

• 进入 nginx 安装目录找到 sbin 文件夹，然后启动 nginx。
  命令：cd /sbin 进入到 sbin 目录下
  命令：./nginx 启动 nginx

2. 指定配置文件方式启动：
   命令：./nginx -c /usr/local/nginx/conf/nginx.conf