一）常用的指令 1) ssl_certificate file； 指定證書的公鑰文件的位置，最好用絕對路徑 2) ssl_certificate_key file 指定證書的私鑰文件的位子，最好用絕對路徑 3）ssl_ciphers ciphers; 指定密碼啟用 4）ssl_session_cache off | none | [builtin[:size]] [shared:name:size]; 指定ssl會話緩存 5）ssl_session_timeout time; 指定客戶機可以重用會話參數的時間。 二）案例 [root@static CA]# cd /usr/local/nginx/ [root@static nginx]# mkdir ssl （如果是購買的證書，把證書文件，放到該ssl目錄里），只能利用自己搭建的證書服務器，申請證書 [root@static nginx]# (umask 077;openssl genrsa -out ssl/nginx.key 2048) Generating RSA private key, 2048 bit long modulus ....................+++ .................................+++ e is 65537 (0x10001) 生成一個證書簽署請求 [root@static nginx]# openssl req -new -key ssl/nginx.key -out ssl/nginx.csr 證書服務器簽署 [root@static nginx]# openssl ca -in ssl/nginx.csr -out nginx.crt -days 365 然后配置nginx 三） 錯誤代碼 495 在客戶端證書驗證過程中出現錯誤; 496 客戶未提供所需證書; 497 已將一個常規請求發送到HTTPS端口