网络安全协议—SSL

目录

一、什么是ssl证书

二、证书分级

1、DV证书

2、OV证书

3、EV证书

三、nginx系统添加ssl证书

1、安装openssl

2、创建一个存放证书的目录

3、创建一个证书

①创建一个私钥

②生成证书

4、在nginx添加ssl模块

5、用新的编译文件替换旧的

6、编辑配置文件

7、创建目标文件

8、添加地址映射

9、访问

10、把直接访问的跳转到https

---

一、什么是ssl证书

SSL安全套接层是Netscape公司率先采用的网络安全协议。SSL证书是数字证书的一种，可以实现浏览器和网站服务器数据传输加密。网站安装SSL证书后会在浏览器上显示安全锁表示，传输协议从http升级为https，默认端口从80变成了443.

二、证书分级

SSL证书按照验证方式可以分为DV、OV、EV三种

1、DV证书

域名验证（DV）证书是身份验证最少的SSL证书，只能实现https最基本的加密功能。

2、OV证书

组织验证（OV）证书通过就此验证检查进行身份验证，被视为中级业务证书。使用OV证书CA可以验证类似于DV证书的域名所有权。

3、EV证书

需要通过多项检查，通过后将会在地址栏中提供一个绿色挂锁图标。

三、nginx系统添加ssl证书

1、安装openssl

yum install -y openssl

 2、创建一个存放证书的目录

 3、创建一个证书

①创建一个私钥

 genrsa                  用于生成RSA私钥，不会生成公钥

-idea                      指定加密私钥文件用的算法

-out server.key      将生成的私钥保存至server.key文件中，如果没有指定则为标准输出

2048                      指定生成的密钥长度，默认1024.该项必须为命令行最后一项

②生成证书

req                         输出证书 

-days                     有效时间

-x509                     签发x509格式证书

-newkey                创建一个新的证书请求和一个新的私钥

-out                       输出路径

需要输入的分别是：国家、地区、城市、组织、组织名、公用名

4、在nginx添加ssl模块

 如果出现缺少openssl library 可能是缺少openssl的环境

yum install -y openssl openssl-devel

 然后make编译

5、用新的编译文件替换旧的

 6、编辑配置文件

 7、创建目标文件

重启服务

8、添加地址映射

 

9、访问

 内网架设，不被外网信任

 

10、把直接访问的跳转到https

 更改配置文件

输入www.aaa.com时，直接跳转到https