ngx_http_ssl_module簡介
為https提供支持
ngx_http_ssl_module引數解釋
- ssl on|off;
- ssl_certificate file; #當前虛擬主機使用PEM格式的證書檔案
- ssl_certificate_key file; #當前虛擬主機上與其證書匹配的私鑰檔案
- ssl_protocols [SSLv2] [SSLv3] [TLSv1] [TLSv1.1] [TLSv1.2]; #支持ssl協議版本，默認為后三個
- ssl_session_cache off|none| [builtin[:size]] | [shared:name:size];
- builtin[:size]：使用OpenSSL內建的快取，此快取為每個worker行程私有
- shared:name:size：在各worker之間使用一個共享的快取
- ssl_session_timeout time;客戶端一側的連接可以復用ssl_session_cache中快取的ssl引數的有效時長
配置示例：
server {
listen 443 ssl;
servername www.xxx.com;
root /opt/nginx/html;
ssl on;
ssl_certificate /opt/nginx/ssl/nginx.crt;
ssl_certificate_key /opt/nginx/ssl/nginx.key;
ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
ssl_session_cache shared:sslcache:20m;
}
轉載請註明出處，本文鏈接：https://www.uj5u.com/caozuo/86581.html
標籤：Linux