Nginx模块-ngx_http_ssl_module

ngx_http_ssl_module简介

为https提供支持

ngx_http_ssl_module参数解释

1. ssl on|off;
2. ssl_certificate file; #当前虚拟主机使用pem格式的证书文件
3. ssl_certificate_key file; #当前虚拟主机上与其证书匹配的私钥文件
4. ssl_protocols [sslv2] [sslv3] [tlsv1] [tlsv1.1] [tlsv1.2]; #支持ssl协议版本，默认为后三个
5. ssl_session_cache off|none| [builtin[:size]] | [shared:name:size];
   1. builtin[:size]：使用openssl内建的缓存，此缓存为每个worker进程私有
   2. shared:name:size：在各worker之间使用一个共享的缓存
6. ssl_session_timeout time;客户端一侧的连接可以复用ssl_session_cache中缓存的ssl参数的有效时长

配置示例：

server {
      listen 443 ssl;
      servername www.xxx.com;
      root /opt/nginx/html;
      ssl on;
      ssl_certificate /opt/nginx/ssl/nginx.crt;
      ssl_certificate_key /opt/nginx/ssl/nginx.key;
      ssl_protocols tlsv1 tlsv1.1 tlsv1.2;
      ssl_session_cache shared:sslcache:20m;
}