广告位联系
返回顶部
分享到

Nginx配置ssl证书(https)的全过程

nginx 来源:互联网 作者:佚名 发布时间:2022-11-02 19:34:01 人浏览
摘要

如果有防火墙的话,记得开通443端口 准备材料: 1.申请ssl证书,这个如何申请可以到百度搜一下,因为域名服务商不同,这里不做过多赘述; 2.服务器上已安装nginx,并可以正常访问。 开始配置

如果有防火墙的话,记得开通443端口

准备材料:

1.申请ssl证书,这个如何申请可以到百度搜一下,因为域名服务商不同,这里不做过多赘述;

2.服务器上已安装nginx,并可以正常访问。

开始配置:

1.进入到nginx目录,查看有没有http_ssl_module模块

1

./nginx -V

2.如果没有,找到源码,输入以下命令进行安装(如果有,跳转到第6步)

1

2

#prefix后面的路径是你安装nginx的路径

./configure --prefix=/usr/local/nginx --with-http_ssl_module

3.configure执行完成后,输入make,注意:千万不要make install,这样会覆盖原有的配置

4.make完成后,停止nginx服务,进入objs目录,将nginx启动程序,拷贝到安装目录下,替换原有的启动程序

5.启动nginx,输入./nginx -V,查看是否安装成功

6.新建一个目录cert,把申请下来的证书上传上去

7.打开配置文件nginx.conf,加入以下配置

1

2

3

4

5

6

7

8

9

10

11

12

13

14

15

16

17

18

19

20

21

22

23

24

25

http{

  

    server{

        listen 443 ssl;

        #对应你的域名

        server_name test.com;

        ssl_certificate /usr/local/nginx/cert/ssl.crt;

        ssl_certificate_key /usr/local/nginx/cert/ssl.key;

        ssl_session_timeout 5m;

        ssl_protocols TLSv1 TLSv1.1 TLSv1.2;

        ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE;

        ssl_prefer_server_ciphers on;

        #如果是静态文件,直接指向目录,如果是动态应用,用proxy_pass转发一下

        location / {

                root /usr/local/service/ROOT;

                index index.html;

        }

    }

    #监听80端口,并重定向到443

    server{

        listen 80;

        server_name test.com;

        rewrite ^/(.*)$ https://test.com:443/$1 permanent;

    }

}

8.重启nginx

1

./nginx -s reload

如果重启的时候提示rewrite错误,说明你的nginx没有安装rewrite模块,很不幸,照着2,3,4,5步回去重新配一下nginx


版权声明 : 本文内容来源于互联网或用户自行发布贡献,该文观点仅代表原作者本人。本站仅提供信息存储空间服务和不拥有所有权,不承担相关法律责任。如发现本站有涉嫌抄袭侵权, 违法违规的内容, 请发送邮件至2530232025#qq.cn(#换@)举报,一经查实,本站将立刻删除。
原文链接 : https://blog.csdn.net/ydZ157/article/details/121515518
相关文章
  • 本站所有内容来源于互联网或用户自行发布,本站仅提供信息存储空间服务,不拥有版权,不承担法律责任。如有侵犯您的权益,请您联系站长处理!
  • Copyright © 2017-2022 F11.CN All Rights Reserved. F11站长开发者网 版权所有 | 苏ICP备2022031554号-1 | 51LA统计