nginxでssl設定

nginxの設定ファイルに以下を設定

server {
    listen 443;
    ssl on;
    # サーバー証明書
    ssl_certificate /path/to/server.crt;
    # 秘密鍵
    ssl_certificate_key /path/to/server.key;
}

オレオレ証明書はこんな感じで作れる

# RSA形式の秘密鍵の作成
openssl genrsa -des3 -out server.key 1024
#  証明書の署名要求（CSR）の作成
openssl req -new -key server.key -out server.csr
# パスフレーズの解除
cp server.key server.key.org
openssl rsa -in server.key.org -out server.key
#  X.509証明書データの作成
openssl x509 -req -days 365 -in server.csr -signkey server.key -out server.crt

ハイパフォーマンスHTTPサーバ Nginx入門

OpenSSL―暗号・PKI・SSL/TLSライブラリの詳細―