san签名自签

今天我在做san签名时,nginx启动不成功,发现自己是因为图省事的原因导致实验不成功
首先我的错误点是在生成证书签名请求csr时将名字定义为了server.cs,为了省事配置文件中我也配置的server.cs
屏幕截图 2025-11-26 121547
屏幕截图 2025-11-26 121614
再server.cs修改server.csr之后nginx就正常运作
屏幕截图 2025-11-26 121801

二.另外还有不起眼的小错误也需要大家注意
配置证书文件时我因为习惯将证书监听了80端口,这个报错虽然很容易看出来,但是由于粗心还是会犯错的
屏幕截图 2025-11-26 122832
将80端口改成443端口,nginx正常启动

首先这里要了解为什么证书不能监听80端口,要监听443端口
443 是 HTTPS 协议的默认端口,而证书(SSL/TLS 证书)是 HTTPS 的核心组件(用于加密通信)
监听80端口会报ssl协议错误的报错,所以一定要细心检查。
以上错误帮助我更加巩固了端口分配情况。

posted @ 2025-11-26 12:33  成0404  阅读(2)  评论(0)    收藏  举报