python - 如何删除在 AWS ubuntu 服务器中创建的自签名 SSL 证书

Question

您好，我已经在 AWS ubuntu 服务器中部署了一个简单的 flask python web，遵循了这些人的电子书(https://blog.miguelgrinberg.com/post/the-flask-mega-tutorial-part-vii-error-handling)。但是我发现有问题，当我想通过浏览器访问网络时。 我在chrome浏览器访问该站点时，出现如图所示的安全警告。虽然我可以单击“处理到...”以成功访问该站点。

但我不希望在访问网站时显示警告图像。

我发现这个问题是由AWS ubuntu 服务器中的自签名SSL 证书引起的。创建SSL证书的命令如下:

 $ mkdir certs
 $ openssl req -new -newkey rsa:4096 -days 365 -nodes -x509 \
  -keyout certs/key.pem -out certs/cert.pem

Nginx配置如下，我想删除或注释掉ssl_certificate部分，重新​​加载。但是我发现我无法访问该站点。 添加 ssl_certificate 部分后，它就可以工作了。但是仍然有警告页面。 如何处理这个问题。

    server {
    # listen on port 443 (https)
    listen 443 ssl;
    server_name _;
    # location of the self-signed SSL certificate
    ssl_certificate /home/ubuntu/microblog2/certs/cert.pem;
    ssl_certificate_key /home/ubuntu/microblog2/certs/key.pem;

    location / {
        # forward application requests to the gunicorn server
        proxy_pass http://127.0.0.1:8000;
        proxy_redirect off;
        proxy_set_header Host \$host;
        proxy_set_header X-Real-IP \$remote_addr;
        proxy_set_header X-Forwarded-For \$proxy_add_x_forwarded_for;
}
    location /static {
        # handle static files directly, without forwarding to the application
        alias /home/ubuntu/microblog2/static;
        expires 30d;
} }

Answer 1

为了从您的设置中删除证书，您需要将配置返回到不支持 SSL 的端口 80。因此，删除 listen 443 ssl ssl_certificate 行，并替换为 listen 80 only。

获得正确的证书后，上传配置中显示的证书文件后，您可以返回此配置。