Nginx模塊-ngx_http_ssl_module

ngx_http_ssl_module簡介

為https提供支持

ngx_http_ssl_module參數解釋

1. ssl on|off;
2. ssl_certificate file; #當前虛擬主機使用PEM格式的證書文件
3. ssl_certificate_key file; #當前虛擬主機上與其證書匹配的私鑰文件
4. ssl_protocols [SSLv2] [SSLv3] [TLSv1] [TLSv1.1] [TLSv1.2]; #支持ssl協議版本，預設為後三個
5. ssl_session_cache off|none| [builtin[:size]] | [shared:name:size];
   1. builtin[:size]：使用OpenSSL內建的緩存，此緩存為每個worker進程私有
   2. shared:name:size：在各worker之間使用一個共用的緩存
6. ssl_session_timeout time;客戶端一側的連接可以復用ssl_session_cache中緩存的ssl參數的有效時長

配置示例：

server {
      listen 443 ssl;
      servername www.xxx.com;
      root /opt/nginx/html;
      ssl on;
      ssl_certificate /opt/nginx/ssl/nginx.crt;
      ssl_certificate_key /opt/nginx/ssl/nginx.key;
      ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
      ssl_session_cache shared:sslcache:20m;
}