nginx安装证书

admin

在Tengine服务器安装证书
登录Tengine服务器。
执行以下命令创建证书存放目录。
- E/ ^3 h# K9 s: I* lcd /usr/local/tengine/conf #证书默认安装目录，您可以根据实际配置调整。
% t* \% F) k1 l9 imkdir cert #创建证书目录，命名为cert。
使用远程登录工具附带的本地文件上传功能，将证书相关文件上传到Tengine服务器的证书目录（示例中为/usr/local/tengine/conf）。
, d0 u* o4 |: X, w' l* C说明 如果您在申请证书时将 CSR生成方式设置为 手动填写，请将您手动创建的证书私钥文件上传至 /usr/local/nginx/conf/cert目录下。
* v  D% U) Q' `1 X* C编辑Tengine配置文件nginx.conf，修改与证书相关的配置。配置内容如下：
2 F3 w" [; m+ |! w& r# HTTPS server

$ t; ]9 i& a- Y( D2 m, qserver {
    listen 443 ssl;
3 L' y7 x7 E' e7 b! k( i, v    server_name ssl.certqa.cn;

    # 启用NTLS。Tengine针对BabaSSL中的NTLS功能进行了适配，本文使用BabaSSL作为Tengine的底层密码库来实现通信加密的能力。
    enable_ntls on;

! Y0 e% K- T! Q# Z+ {; d" y; [6 |6 l    # 配置RSA算法证书
    ssl_sign_certificate cert / server_rsa.pem;
" X! {4 b' n0 |9 J  o    ssl_sign_certificate_key cert / server_rsa.key;
% d  R  G. I& T- Y
    # 配置国密算法签名证书
    ssl_enc_certificate cert / server_sign.pem;
4 f+ a/ i+ k9 _  ~! l    ssl_enc_certificate_key cert / server_sign.key;

1 T( P6 i, H! w# R9 [* a% s    # 配置国密算法加密证书
    ssl_certificate cert / server_enc.pem;
0 d' D. A" Y) V1 N7 I; `+ h8 U$ P' ^    ssl_certificate_key cert / server_enc.key;   

( X" e9 }3 r0 J. Y1 h. u: b# Z    ssl_session_cache shared: SSL: 1 m;
    ssl_session_timeout 5 m;
+ l9 j: X# X& S- V
    # 配置加密套件# ssl_ciphers HIGH: !aNULL: !MD5;
9 ]+ q) o' U8 b" Q/ s4 E# w1 e    ssl_ciphers ECDHE - RSA - AES128 - GCM - SHA256: AES128 - SHA: DES - CBC3 - SHA: ECC - SM4 - CBC - SM3: ECDHE - SM4 - GCM - SM3: ECC - SM4 - SM3;
: N; P" Z; s8 Z; S    ssl_prefer_server_ciphers on;

    location / {
0 ], E3 Y8 Z5 P. \9 R( @        root html; #Web网站程序存放目录。
        index index.html index.htm;
    }
" z2 A7 y1 m$ t8 _}
1 c7 F1 P' a+ N9 C6 K! t0 v
}
( A' E+ V1 V/ O* R* t执行如下命令，重启Tengine服务。
, `9 q: C. [& x9 |' T- scd /usr/local/tengine/bin #进入Tengine服务的可执行目录。
./nginx -s reload  #重新载入配置文件。
$ A2 w, i1 s# V' W: D* ^. l步骤四：验证安装是否成功
证书安装完成后，您可通过访问证书的绑定域名验证该证书是否安装成功。
https://yourdomain   #需要将yourdomain替换成证书绑定的域名。
国密算法证书验证需要使用国密浏览器（例如密信浏览器）测试。证书安装成功效果如下：国密算法
+ E. \* ^5 p% W0 o1 ?RSA加密算法证书使用Google、Firefox、Edge、360等浏览器测试。证书安装成功效果如下：RSA加密算法

& N$ [5 @5 ^# v# D# v