orityCA实战之

上一篇文章我们介绍了如何自建私有化证书颁发机构Certificate

AuthorityCA本篇文章我们将介绍如何使用自建的CA颁发的证书来配置Nginx的https单向认证。

为了方便环境的搭建以下使用docker来搭建nginx

https

192.168.22.255当前主机有多个内网IP我们可以用一张证书包含多个IP也可以用多张证书每个IP对应一张证书。

127.0.0.1192.168.1.12192.168.85.1192.168.22.1

新建一个测试目录创建3个文件夹及docker-compose.yml文件命令如下

mkdir

docker-compose.ymldocker-compose.yml

version:

./html:/usr/share/nginx/html:ro-

其中目录分别为

创建nginx的配置文件./conf.d/default.conf内容如下

server

默认主机名/域名这里我们不设置域名所以用下划线代替ssl_certificate

ssl/web.crt;

ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE;ssl_prefer_server_ciphers

on;location

}创建nginx的静态资源文件./html/index.html内容如下

!DOCTYPE

docker-nginx[organizationalUnitName]

docker-nginx[commonName]通用名称填写你的域名或者IP地址这里我们填写

127.0.0.1如果证书只针对单个域名或IP填这里就够了。

[emailAddress]

taillsqq.com

IP:192.168.85.1如果想使用域名就选择DNS类型。

密钥用法

Authentication】这里我们只需要用到这个。

字面意思就是用于web服务器认证。

导出证书

选择我们创建的docker-nginx证书点击【导出】导出crt格式的证书。

把导出的证书和私钥放到我们的./ssl目录下。

分别重命名为web.crt和web.key。

web.crt