自签SSL并应用到Laravel中

本文记录从生成自签名 SSL 证书到在 Laravel 项目中应用的全流程配置。

生成自签名证书文件#

首先，使用openssl命令生成自签名证书和私钥。以下是具体步骤：

# 生成带有密码保护的私钥
openssl genrsa -des3 -out server.key 4096 

# 基于私钥生成证书签名请求文件
openssl req -new -key server.key -out server.csr

# 备份原始私钥文件
cp server.key server.key.org

# 移除密码保护以便Nginx能够使用
openssl rsa -in server.key.org -out server.key

# 使用私钥签名生成自签名证书，有效期为10年（3650天）
openssl x509 -req -days 3650 -in server.csr -signkey server.key -out server.crt

修改中间件的配置文件应用我们生成的证书文件#

在配置文件中，使用如下配置以应用生成的证书文件。

server {
    listen 80;
    server_name _;
    return 301 https://$host$request_uri;
  }
  server {
        listen       443 ssl;
        server_name  localhost;
        ssl_certificate      /usr/local/openresty/nginx/conf/cert/server.crt;
        ssl_certificate_key  /usr/local/openresty/nginx/conf/cert/server.key;
        ssl_session_cache    shared:SSL:5m;
        ssl_session_timeout  5m;
        ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
        ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE;
        ssl_prefer_server_ciphers on;
        access_log /data/wwwlogs/access_nginx.log combined;
        root /data/wwwroot/risk.sdzc.test/public;
        index index.html index.htm index.php;
        #error_page 404 /404.html;
        #error_page 502 /502.html;
        #location /nginx_status {
        #  stub_status on;
        #  access_log off;
        #  allow 127.0.0.1;
        #  deny all;
        #}
        location / {
            try_files $uri $uri/ /index.php?$query_string;
        }
        location ~ [^/]\.php(/|$) {
            #fastcgi_pass remote_php_ip:9000;
            fastcgi_pass unix:/dev/shm/php-cgi.sock;
            fastcgi_split_path_info ^(.+\.php)(/.+)$;
            fastcgi_param SCRIPT_FILENAME $realpath_root$fastcgi_script_name;
            fastcgi_index index.php;
            include fastcgi.conf;
        }
        location ~ .*\.(gif|jpg|jpeg|png|bmp|swf|flv|mp4|ico)$ {
            expires 30d;
            access_log off;
        }
        location ~ .*\.(js|css)?$ {
            expires 7d;
            access_log off;
        }
        location ~ ^/(\.user.ini|\.ht|\.git|\.svn|\.project|LICENSE|README.md) {
            deny all;
        }
        location /.well-known {
            allow all;
        }
    }

验证并重启您的中间件 (nginx)#

nginx -t
nginx -s reload