ssl certify by nginx

# ssl certify by nginx

---

由于在安装 jumpserver时是开发版本的，需定做服务器多线程，此为安全。

## 什么网站需要使用SSL证书

1、购物交易类网站 不用多说，网上银行、支付宝、Paypal等肯定会全程加密以保护你的信息安全。

2、注册与登陆 一些大的网站，比如电子邮箱，注册会员或者登陆的时候，会专门通过SSL通道，保证密码安全不被窃取。

3、某些在线代理

自行颁发不受浏览器信任的SSL证书

生成一个RSA密钥

# openssl genrsa -des3 -out jumpserver.key 1024
拷贝一个不需要输入密码的密钥文件

# openssl rsa -in jumpserver.key -out jumpserver.key
生成一个证书请求

# openssl req -new -key jumpserver.key -out jumpserver.csr
自己签发证书

# openssl x509 -req -days 365 -in jumpserver.csr -signkey jumpserver.key -out jumpserver.crt
会提示输入省份、城市、域名信息等，重要的是，email一定要是你的域名后缀的

Nginx Websocket Proxy

# WebSocket support (nginx 1.4)
Install nginx 1.10

# http://www.52opn.com/wiki/book/yum/redhat_fedora_yum_list#nginx_110_version
    # rpm -ivh http://nginx.org/packages/centos/6/noarch/RPMS/nginx-release-centos-6-0.el6.ngx.noarch.rpm

# yum install nginx -y

## 在 nginx 中的设置为

```bash
ssl on;
ssl_certificate YOUR_DOMAIN_CRT;
ssl_certificate_key YOUR_DOMAIN_KEY;
ssl_client_certificate YOUR_DOMAIN_CRT;
ssl_session_timeout 5m;
#ssl_verify_client on;
ssl_protocols  SSLv2 SSLv3 TLSv1;
ssl_ciphers ALL:!ADH:!EXPORT56:RC4+RSA:+HIGH:+MEDIUM:+LOW:+SSLv2:+EXP;
ssl_prefer_server_ciphers   on;
```