ngx_http_ssl_module简介
为https提供支持
ngx_http_ssl_module参数解释
- ssl on|off;
- ssl_certificate file; #当前虚拟主机使用pem格式的证书文件
- ssl_certificate_key file; #当前虚拟主机上与其证书匹配的私钥文件
- ssl_protocols [sslv2] [sslv3] [tlsv1] [tlsv1.1] [tlsv1.2]; #支持ssl协议版本,默认为后三个
- ssl_session_cache off|none| [builtin[:size]] | [shared:name:size];
- builtin[:size]:使用openssl内建的缓存,此缓存为每个worker进程私有
- shared:name:size:在各worker之间使用一个共享的缓存
- ssl_session_timeout time;客户端一侧的连接可以复用ssl_session_cache中缓存的ssl参数的有效时长
配置示例:
server {
listen 443 ssl;
servername www.xxx.com;
root /opt/nginx/html;
ssl on;
ssl_certificate /opt/nginx/ssl/nginx.crt;
ssl_certificate_key /opt/nginx/ssl/nginx.key;
ssl_protocols tlsv1 tlsv1.1 tlsv1.2;
ssl_session_cache shared:sslcache:20m;
}
热门评论