LNMP环境配置SSL（502 bad gateway）

最新推荐文章于 2022-10-12 00:59:58 发布

Beucejiang

最新推荐文章于 2022-10-12 00:59:58 发布

阅读量576

点赞数

分类专栏： nginx ssl https 文章标签： SSL 502 bad gateway

本文链接：https://blog.csdn.net/Beucejiang/article/details/103063522

版权

nginx 同时被 3 个专栏收录

2 篇文章 0 订阅

订阅专栏

ssl

1 篇文章 0 订阅

订阅专栏

https

1 篇文章 0 订阅

订阅专栏

在/user/local/nginx/conf/nginx.conf文件的include vhosts.conf; 前添加如下，或者在/user/local/nginx/conf/vhost文件夹下添加xxxxx.cn.conf文件中添加

# HTTPS server
    #
    server {
        listen 443  ssl; 
        server_name  www.******.cn;
         root    "/WWW/blog/public/";
        ssl_certificate      1_www.******.cn_bundle.pem;
        ssl_certificate_key  2_www.******.cn.key;
        ssl_session_timeout  5m;
        ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
        ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
        ssl_prefer_server_ciphers on;
      # include /usr/local/nginx/conf/rewrite/thinkphp.conf; #//使用tp5加上这段隐藏入口文件

 location ~ \.php(.*)$  {
            fastcgi_pass   127.0.0.1:9000;# 此处是配置过程中最大的坑 稍后说明
            fastcgi_index  index.php;
            fastcgi_split_path_info  ^((?U).+\.php)(/?.+)$;
            fastcgi_param  SCRIPT_FILENAME  $document_root$fastcgi_script_name;
            fastcgi_param  PATH_INFO  $fastcgi_path_info;
            fastcgi_param  PATH_TRANSLATED  $document_root$fastcgi_path_info;
            include        fastcgi_params;
        }

     }

nginx解析php的原理：
nginx接收到客户端的请求后，会按配置文件中的规则进行匹配，发现后缀是.php文件，自己无法处理，就由fastcgi_pass 127.0.0.1:9000;这项配置交给fastcgi。要想让php处理这个文件，前提是php-fpm监听9000端口，才能接受nginx转发过来的请求并对其进行处理。fastcgi是一种进程管理器，管理cgi进程。市面上有多种实现了fastcgi功能的进程管理器，php-fpm就是其中的一种。再提一点，php-fpm作为一种fast-cgi进程管理服务，会监听端口，一般默认监听9000端口，并且是监听本机，也就是只接收来自本机的端口请求，所以我们通常输入命令 netstat -nlpt | grep php-fpm 会得到：

tcp 0 0 127.0.0.1:9000 0.0.0.0:* LISTEN 1057/php-fpm

也可用这个命令查看9000端口是否被监听：lsof -i:9000

php-fpm 5206 root 7u IPv4 35924 0t0 TCP localhost:cslistener (LISTEN)
php-fpm 6517 www 9u IPv4 35924 0t0 TCP localhost:cslistener (LISTEN)
php-fpm 6518 www 10u IPv4 35924 0t0 TCP localhost:cslistener (LISTEN)
php-fpm 6520 www 12u IPv4 35924 0t0 TCP localhost:cslistener (LISTEN)
php-fpm 6521 www 14u IPv4 35924 0t0 TCP localhost:cslistener (LISTEN)
php-fpm 6522 www 16u IPv4 35924 0t0 TCP localhost:cslistener (LISTEN)
php-fpm 6523 www 18u IPv4 35924 0t0 TCP localhost:cslistener (LISTEN)

需要注意以下几点：
1. 要在防火墙中打开443端口
2. fastcgi_pass为配置nginx与php-fpm的交互路径，一般有两种方式
sock方式：fastcgi_pass unix:/tmp/php-cgi.sock;
http方式：fastcgi_pass 127.0.0.1:9000;
任选其中一种即可，但必须和php-fpm的配置一致。
一般默认nginx是http方式而php-fpm是sock方式
因此可以修改php-fpm的配置文件如下：