ssl 證書(shū)

ssl_ciphers  密鑰套件（2種算法）

1、ssl_ciphers  RSA;  

2、ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;

密鑰錯(cuò)誤導(dǎo)致訪問(wèn)時(shí)提示錯(cuò)誤ERR_SSL_PROTOCOL_ERROR

pem crt key文件區(qū)別

配置HTTPS證書(shū)時(shí)，會(huì)要求配置證書(shū)和私鑰。

比如Nginx

    server {

        listen       443 ssl http2 default_server;

        listen       [::]:443 ssl http2 default_server;

        server_name  192.168.1.5;

        root         /www/server/web/html;

        ssl_certificate "/www/ssl/certs/ca.crt";  # 證書(shū)

        ssl_certificate_key "/www/ssl/private/private.key"; # 私鑰

.crt和.key分別代表證書(shū)和私鑰文件，擴(kuò)展名是按照文件用途來(lái)分的。而.pem是一種文件格式, pem文件是文本格式的，其他證書(shū)格式還有DER。

所以證書(shū).crt和.key文件可以是PEM格式文件, 也可以是其他證書(shū)格式比如DER(二進(jìn)制格式)

所以nginx證書(shū)文件可以重命名,如果你喜歡用文件格式命名

mv ca.crt cert.pem

mv private.key key.pem

然后修改nginx配置文件：

    server {

        listen       443 ssl http2 default_server;

        listen       [::]:443 ssl http2 default_server;

        server_name  192.168.1.5;

        root         /www/server/web/html;

        ssl_certificate "/www/ssl/certs/cert.pem"; # 證書(shū)

        ssl_certificate_key "/www/ssl/private/key.pem"; # 私鑰

如何鑒別文件是PEM格式？

PEM文件是文本文件，所以通常都是以-----BEGIN xxx------開(kāi)頭。

pem格式的私鑰文件

private.key

-----BEGIN PRIVATE KEY-----

MIIEvAIBADANBgkqhkiG9w0BAQEFAASCBKYwggSiAgEAAoIBAQDBaEW7bbrb5+Ah

...

pem格式的證書(shū)文件

-----BEGIN CERTIFICATE-----

MIIDgzCCAmugAwIBAgIJAMDJXuLyXC2HMA0GCSqGSIb3DQEBCwUAMFgxCzAJBgNV

...