nginx安装证书

admin

在Tengine服务器安装证书
登录Tengine服务器。
执行以下命令创建证书存放目录。
cd /usr/local/tengine/conf #证书默认安装目录，您可以根据实际配置调整。
mkdir cert #创建证书目录，命名为cert。
8 n: }% H1 W0 l9 s4 _' K4 r5 r使用远程登录工具附带的本地文件上传功能，将证书相关文件上传到Tengine服务器的证书目录（示例中为/usr/local/tengine/conf）。
. m- H: {$ P3 w0 I2 p+ u- a2 V说明 如果您在申请证书时将 CSR生成方式设置为 手动填写，请将您手动创建的证书私钥文件上传至 /usr/local/nginx/conf/cert目录下。
编辑Tengine配置文件nginx.conf，修改与证书相关的配置。配置内容如下：
# HTTPS server
" H, Y0 A5 I7 Q) a/ T; T
3 @9 ]. l% R: {1 l2 ^server {
    listen 443 ssl;
- b0 ?! L: w7 Y5 {6 a' ^  W    server_name ssl.certqa.cn;

    # 启用NTLS。Tengine针对BabaSSL中的NTLS功能进行了适配，本文使用BabaSSL作为Tengine的底层密码库来实现通信加密的能力。
    enable_ntls on;
& v+ [. h- S6 X# l/ z
    # 配置RSA算法证书
    ssl_sign_certificate cert / server_rsa.pem;
    ssl_sign_certificate_key cert / server_rsa.key;

    # 配置国密算法签名证书
    ssl_enc_certificate cert / server_sign.pem;
    ssl_enc_certificate_key cert / server_sign.key;

  X- a. j- v/ @; i: z    # 配置国密算法加密证书
% G" e5 c/ X0 B4 `  v& M    ssl_certificate cert / server_enc.pem;
% [# i+ ^+ R$ i  M, W* Q    ssl_certificate_key cert / server_enc.key;   
; H1 i4 d( A/ y* o. s* N
  |1 g/ g" {6 a: e% f    ssl_session_cache shared: SSL: 1 m;
: }3 C; D) T$ H  t4 j! V    ssl_session_timeout 5 m;
% Q$ d+ ]9 }: \0 z" L
" z, O5 f# J2 L    # 配置加密套件# ssl_ciphers HIGH: !aNULL: !MD5;
4 p, P4 |( A  I7 R8 C    ssl_ciphers ECDHE - RSA - AES128 - GCM - SHA256: AES128 - SHA: DES - CBC3 - SHA: ECC - SM4 - CBC - SM3: ECDHE - SM4 - GCM - SM3: ECC - SM4 - SM3;
    ssl_prefer_server_ciphers on;

    location / {
        root html; #Web网站程序存放目录。
4 P% i/ J2 `% W        index index.html index.htm;
6 O5 _# T2 I: M4 ], D4 L    }
}
3 q0 U+ h$ ]6 l  M2 ~
  z1 Y+ W7 n  `3 [+ r! ~}
执行如下命令，重启Tengine服务。
cd /usr/local/tengine/bin #进入Tengine服务的可执行目录。
./nginx -s reload  #重新载入配置文件。
3 K; @( ~1 Y9 c. w) b& W% O步骤四：验证安装是否成功
证书安装完成后，您可通过访问证书的绑定域名验证该证书是否安装成功。
https://yourdomain   #需要将yourdomain替换成证书绑定的域名。
$ J; [: n* h* I) U% z( V! d国密算法证书验证需要使用国密浏览器（例如密信浏览器）测试。证书安装成功效果如下：国密算法
RSA加密算法证书使用Google、Firefox、Edge、360等浏览器测试。证书安装成功效果如下：RSA加密算法
7 v! k) U" k' @7 i6 l: \
) u6 S; b! z9 F" B