private_key_file
`private_key_file` 指令指定用于在 NGINX 的 Secure Token 模块中生成安全令牌的私钥文件路径。
Secure token module for NGINX
语法private_key_file path;
默认值none
上下文
参数1
说明
private_key_file 指令允许您定义私钥文件的位置，该私钥在 NGINX 的 Secure Token 模块中执行加密操作时是必需的。在生成安全令牌时，尤其是用于 CDN 分发时，该私钥对于生成 HMAC (Hash-based Message Authentication Code) 至关重要，HMAC 可确保生成的令牌的完整性和真实性。此功能对于提供受保护内容至关重要，特别是在涉及视频流或受保护资源的场景中。
该指令接受单个参数，即指向私钥的文件路径。它依赖于 OpenSSL 库来执行与该密钥相关的加密功能。在将该指令配置到 NGINX 时，必须确保证明指定的密钥文件存在并具有正确的权限，以便 NGINX 可以访问它。错误配置的文件路径或权限可能导致令牌生成出错，从而中断对受保护内容的访问。
正确使用 private_key_file 指令不仅可以增强安全性，还可以确保集成的 CDN 服务能够高效地验证和授权令牌请求。这在生产环境中尤为重要，因为在该环境中内容交付和防止未授权访问至关重要。
配置示例
secure_token_akamai {
private_key_file /etc/nginx/keys/private.key;
...
}⚠
确保文件路径正确；路径不正确会在令牌生成时导致错误。
⚠
检查私钥文件的权限以确保NGINX能够访问它；权限不足可能导致访问问题。
⚠
密钥文件不应对所有用户可读，以维护安全；只应授予必要的权限。