nginxssl安全配置-nginx配置ssl后无法访问

文章阐述了关于nginxssl安全配置，以及nginx配置ssl后无法访问的信息，欢迎批评指正。

文章信息一览：

• 1、nginxssl端口号修改不带端口号访问https
• 2、使用Nginx配置实现SSL双向认证
• 3、在nginx上面配置了ssl证书,用来https访问,但是内网可以访问,外网不能...
• 4、怎么让nginx配置SSL安全证书重启免输入密码?

nginxssl端口号修改不带端口号访问https

1、不设置强制HTTPS访问就可以了。Nginx 证书部署：网页链接 配置说明中的443端口可以改成任何自定义的端口，比如：8090，可选HTTPS强制无需配置，这样就可以实现HTTP与HTTPS都可以访问。

2、将申请好的SSL证书文件上传到服务器：将证书文件（一般是以.pem或.crt为扩展名的文件）上传到服务器的指定目录，比如 /etc/nginx/ssl。配置Nginx虚拟主机：打开 Nginx 的配置文件，一般是位于 /etc/nginx/nginx.conf 或 /etc/nginx/conf.d/default.conf ，找到需要启用HTTPS的虚拟主机配置块。

3、[plain] view plain copy cat zou_lu.crt PositiveSSLCA.crt mv PositiveSSLCA.crt zou_lu.crt 或者直接用记事本打开，然后*** PositiveSSLCA.crt 里面所有的内容到 zou_lu.crt 最下方即可。

4、想要使用https访问nginx上部署的项目首先得有ssl证书，ssl证书可以去阿里云或腾讯云之类的平台购买，当然也有免费的。我这里贴出nginx的相关配置来支持https访问，如果不知道怎样配置或者搞不清楚原理的朋友就直接照搬我的这部分server配置就行。

5、首先登录阿里云控制台，选择安全--》SSL。点击页面右上角购买证书进入购买页面，然后选择Symantec-免费型DVSSL，再点击立即购买。购买完成后进入证书服务管理控制台 点击补全。填写相应的信息。填写完成之后等待审核通过。通过之后 状态为以签发，然后点击下载。

6、方法一：nginx的rewrite方法，应该是大家最容易想到的方法，将所有的http请求通过rewrite重写到https上即可。

使用Nginx配置实现SSL双向认证

1、重载配置 由于是双向认证，直接通过浏览器访问https地址是被告知400 Bad Request（No required SSL certificate was sent）的，需要在本机安装client证书。 windows上安装的证书需要pfx格式，也叫p12格式，生成方式如下 然后拷到windows中双击即可进行安装，安装时会提示输入生成证书时设置的密码。

2、对于 NGINX 的 HTTPS 配置，通常情况下我们只需要实现服务端认证就行，因为浏览器内置了一些受信任的证书颁发机构（CA），服务器端只需要拿到这些机构颁发的证书并配置好，浏览器会自己校验证书的可用性并通过 SSL 进行通讯加密。

3、https是部署ssl后通过https访问，也可以通过修改配置文件来设置是否全站https访问；你说的看不到选择证书，应该是指客户端证书，需要弹出客户端证书，需要配置服务器时候强制要求客户端证书，例如iis环境中，在服务器目录安全性，证书配置，编辑中可以设置强制要求客户端证书。

在nginx上面配置了ssl证书,用来https访问,但是内网可以访问,外网不能...

这还是配置ssl证书出了点问题吧。在Nginx上安装ssl证书的步骤参考网页链接，你看看哪里不对。如果是在GDCA申请ssl证书，可以叫他们技术人员帮忙安装配置，以免出现问题。

检查SSL证书是否正确配置：使用的是自签名证书，浏览器会提示证书不受信任，需要手动添加信任。确认端口是否正确：HTTPS默认使用443端口，确保Nginx监听的端口是443端口。检查Nginx的配置文件是否正确：确保已经正确配置了SSL证书和密钥，并且将sslon。语句添加到server块中。

想要使用https访问nginx上部署的项目首先得有ssl证书，ssl证书可以去阿里云或腾讯云之类的平台购买，当然也有免费的。我这里贴出nginx的相关配置来支持https访问，如果不知道怎样配置或者搞不清楚原理的朋友就直接照搬我的这部分server配置就行。

在Nginx中添加SSL证书以支持HTTPS协议访问，需要按照以下步骤进行操作：将申请好的SSL证书文件上传到服务器：将证书文件（一般是以.pem或.crt为扩展名的文件）上传到服务器的指定目录，比如 /etc/nginx/ssl。

怎么让nginx配置SSL安全证书重启免输入密码?

1、可以用私钥来做这件事。生成一个解密的key文件，替代原来key文件。

2、在相应的位置放置crt文件和key文件，注意到这边的key是nopassword的，就是重启nginx的时候，不需要输入密码。

3、重启服务器：完成配置后，重启您的服务器，以使更改生效。检查配置：使用在线SSL检测工具或浏览器的开发者工具，确保SSL已正确配置并且没有安全问题。检查证书是否生效，并确保通过HTTPS访问您的网站时不会出现任何警告。定期更新证书：SSL证书有有效期限，因此确保在证书过期之前及时更新。

4、将申请好的SSL证书文件上传到服务器：将证书文件（一般是以.pem或.crt为扩展名的文件）上传到服务器的指定目录，比如 /etc/nginx/ssl。配置Nginx虚拟主机：打开 Nginx 的配置文件，一般是位于 /etc/nginx/nginx.conf 或 /etc/nginx/conf.d/default.conf ，找到需要启用HTTPS的虚拟主机配置块。

5、创建SSL证书 1生产私钥，openssl genrsa -des3 -out xnlqb.com.key 2048。此命令将生成2048位的RSA私钥，使用DES3算法，私钥文件名可任意命名，在Nginx配置中指定文件路径即可，会提示设定私钥密码，请设置密码，并牢记。

关于nginxssl安全配置，以及nginx配置ssl后无法访问的相关信息分享结束，感谢你的耐心阅读，希望对你有所帮助。