利用Nginx增加https一文解决(包含可能遇到的问题)

应用场景：在公司内网的离线环境增加https。

开门见山，直接开始步骤：

第一步：

利用nginx来增加https端口，这是比较简单的，但是首先需要一个ssl证书，大家如果有条件可以去弄免费的证书，我这边嫌麻烦就直接用openssl生成证书，可以参考以下我找到的网址，亲测可用：linux本地虚拟机使用https证书 - CeasonCing - 博客园

第二步：

将证书放到一个文件夹下，因为修改nginx.conf这个配置文件时涉及到证书的路径设置，然后平滑重启就可以了，具体添加内容如下，注意需要添加在server块中：

listen 443 ssl;

server_name localhost;

ssl_certificate /usr/local/nginx/ssl/server.crt;   #路径根据实际路径修改

ssl_certificate_key /usr/local/nginx/ssl/server.key;  #路径根据实际路径修改

ssl_session_cache shared:SSL:1m;

ssl_session_timeout 5m;

ssl_ciphers HIGH:!aNULL:!MD5;

ssl_prefer_server_ciphers on;

添加完成后./nginx -t，如果没问题的话就是添加成功，小伙伴们可以去浏览器里验证了，注意上面配置的是443端口，大家可以自行修改。

当然此时可能会遇到第一个问题，会有如下的提示：

nginx: the "ssl" parameter requires ngx_http_ssl_module in /usr/local/nginx/conf/nginx.conf

这是因为nginx未开启SSL模块，需要nginx重新编译，所以需要到nginx的源码包文件夹下执行以下命令：

./configure --prefix=/usr/local/nginx --with-http_stub_status_module --with-http_ssl_module

后面加的这个粗体的参数就是开启ssl模块的命令，编译成功后输入make，注意不要make install，会覆盖原来的nginx版本！！make之后继续执行前面的修改nginx.conf再重启就好了。

此时可能会遇到第二个问题，提示：

“SSL modules require the OpenSSL library”

这就比较麻烦了，说明openssl安装有问题，建议以源码重新安装（不懂怎么安装可以百搜一下，网上教程很多），openssl安装完成后nginx再重新编译，后面需要添加--with-openssl=参数，等号后面接的是openssl源码包目录，而不是安装后的目录！！这个问题也耗了我很长时间，大家要注意。命令如下：

./configure --prefix=/usr/local/nginx --with-http_stub_status_module --with-http_ssl_module --with-openssl=/home/openssl-xxx/

然后大概率就没问题了（我只踩了上面两个坑，但是很耗时间），修改nginx配置文件，大功告成。