登录社区云，与社区用户共同成长
邀请您加入社区
本文介绍了从Cloudflare迁移到阿里云/腾讯云CDN并配置Google Trust Services(GTS)证书的完整流程。作者推荐使用腾讯云轻量服务器
由于nginx的ssl_client_certificate参数只能指定一个客户端公钥，如果增加一个客户端进行通信就要重新配一个server。n:1的模式是通过CA的级联证书模式实现的，首先自己生成一套CA根级证书，再借助其生成二级证书作为client证书。此时client私钥签名不仅可以通过对应的client公钥验证，还可通过根证书的公钥进行验证。看到这里应该豁然开朗了吧
使用ssl模块配置同时支持http和https并存一，生成证书# 1、首先，进入你想创建证书和私钥的目录，例如：cd /etc/nginx/# 2、创建服务器私钥，命令会让你输入一个口令：openssl genrsa -des3 -out server.key 1024# 3、创建签名请求的证书（CSR）：openssl req -new -key server.key -out server
