Nginx配置ssl证书(https)的全过程

如果有防火墙的话,记得开通443端口

安装nginx请看我的另一篇文章 《 Nginx安装配置详解》


准备材料:

1.申请ssl证书,这个如何申请可以到百度搜一下,因为域名服务商不同,这里不做过多赘述；

2.服务器上已安装nginx,并可以正常访问。


开始配置:

1.进入到nginx目录,查看有没有http_ssl_module模块

1. ./nginx -V

复制代码 2.如果没有,找到源码,输入以下命令进行安装(如果有,跳转到第6步)

1. #prefix后面的路径是你安装nginx的路径
2. ./configure –prefix=/usr/local/nginx –with-http_ssl_module

复制代码 3.configure执行完成后,输入make,注意:千万不要make install,这样会覆盖原有的配置

4.make完成后,停止nginx服务,进入objs目录,将nginx启动程序,拷贝到安装目录下,替换原有的启动程序

5.启动nginx,输入./nginx -V,查看是否安装成功

6.新建一个目录cert,把申请下来的证书上传上去

7.打开配置文件nginx.conf,加入以下配置

1. http{
3.     server{
4.         listen 443 ssl;
5.         #对应你的域名
6.         server_name test.com;
7.         ssl_certificate /usr/local/nginx/cert/ssl.crt;
8.         ssl_certificate_key /usr/local/nginx/cert/ssl.key;
9.         ssl_session_timeout 5m;
10.         ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
11.         ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE;
12.         ssl_prefer_server_ciphers on;
13.         #如果是静态文件,直接指向目录,如果是动态应用,用proxy_pass转发一下
14.         location / {
15.                 root /usr/local/service/ROOT;
16.                 index index.html;
17.         }
18.     }
19.     #监听80端口,并重定向到443
20.     server{
21.         listen 80;
22.         server_name test.com;
23.         rewrite ^/(.*)$ https://test.com:443/$1 permanent;
24.     }
25. }

复制代码 8.重启nginx

1. ./nginx -s reload

复制代码 如果重启的时候提示rewrite错误,说明你的nginx没有安装rewrite模块,很不幸,照着2,3,4,5步回去重新配一下nginx

到此这篇关于Nginx配置ssl证书(https)的文章就介绍到这了,更多相关nginx配置ssl证书内容请搜索共生网络以前的文章或继续浏览下面的相关文章希望大家以后多多支持共生网络！