https部署流程（附带tengine安装）

|跟我说话请投币|

已于 2022-12-30 10:29:15 修改

阅读量2.7k

点赞数

分类专栏： https tengine 文章标签： https nginx 网络协议

于 2022-03-07 11:02:44 首次发布

本文链接：https://blog.csdn.net/W313997791/article/details/123324512

版权

https 同时被 2 个专栏收录

1 篇文章 0 订阅

订阅专栏

tengine

1 篇文章 0 订阅

订阅专栏

tengine这么香，你还在安装nginx吗？

1.下载tengine2.3.2

2.相关准备

3.升级openssl的版本为openssl-1.1.0l

4. 注意：这个tengine-2.3.3是安装的文件夹，tengine-2.3.2是原始文件夹，不能随意修改

tengine这么香，你还在安装nginx吗？

因为Tengine所基于开发的Nginx的意思是Engine-X。Tengine在淘宝开发，所以我们把Engine-X中的X替换成Taobao。Tengine即Taobao-Engine，再进一步简写，就是Tengine。它可以念成tee-engine，或者ten-gine。

1.下载tengine2.3.2

http://tengine.taobao.org/download/tengine-2.3.2.tar.gz

2.相关准备

yum install gcc openssl-devel pcre-devel zlib-devel

发现openssl报错，原因为centos内置的版本过低，需调整

3.升级openssl的版本为openssl-1.1.0l

# openssl-1.1.0l版本的编译
cd /usr/local/src
wget https://www.openssl.org/source/old/1.1.0/openssl-1.1.0l.tar.gz
tar -zxvf openssl-1.1.0l.tar.gz
mkdir /usr/local/lib/openssl-1.1.0l
./config --prefix=/usr/local/lib/openssl-1.1.0l
make && make install

4. 注意：这个tengine-2.3.3是安装的文件夹，tengine-2.3.2是原始文件夹，不能随意修改

mkdir /usr/local/tengine-2.3.3

在tengine-2.3.2文件夹中执行如下命令

./configure --prefix=/usr/local/tengine-2.3.3 --with-http_stub_status_module --with-http_realip_module --with-http_ssl_module --with-openssl=/usr/local/lib/openssl-1.1.0l

make && make install

发现make出错，原因为指定路径找不到文件，需修改安装文件

到tengine安装目录下

tengine-2.3.3/auto/lib/openssl/conf文件：

找到这么一段代码：

CORE_INCS="$CORE_INCS $OPENSSL/.openssl/include"

CORE_DEPS="$CORE_DEPS $OPENSSL/.openssl/include/openssl/ssl.h"

CORE_LIBS="$CORE_LIBS $OPENSSL/.openssl/lib/libssl.a"

CORE_LIBS="$CORE_LIBS $OPENSSL/.openssl/lib/libcrypto.a"

修改成以下代码，即去掉 /.openssl 即可

CORE_INCS="$CORE_INCS $OPENSSL/include"

CORE_DEPS="$CORE_DEPS $OPENSSL/include/openssl/ssl.h"

CORE_LIBS="$CORE_LIBS $OPENSSL/lib/libssl.a"

CORE_LIBS="$CORE_LIBS $OPENSSL/lib/libcrypto.a"

5.执行安装

./configure --prefix=/usr/local/tengine-2.3.3 --with-http_stub_status_module --with-http_realip_module --with-http_ssl_module --with-openssl=/usr/local/lib/openssl-1.1.0l

make && make install

6.域名申请

这个可以咋阿里云里面申请，具体操作可以百度查一下

7.ssl证书签发

一.个人/企业：先领取20个免费证书（0元购买）

证书服务_SSL数字证书_HTTPS加密_服务器证书_CA认证-阿里云

二.创建证书，一步步往下

审核通过之后，可以下在并且部署，下载你需要的类型的文件

正常如果用nginx的话，就下载nginx的加密pem与key

下载之后，将文件上传到nginx的 cert目录中（没有就自行创建）

然后在nginx配置中指向cert文件夹的下载的文件

具体如下

server {
                listen  80;
                listen  443 ssl;
                server_name  www.xxx.com;
                ssl_certificate /usr/local/tengine-2.3.2/cert/5864909_xxx.com.pem;
                ssl_certificate_key  /usr/local/tengine-2.3.2/cert/5864909_xxx.com.key;
                ssl_session_timeout 1d;
                ssl_ciphers 'ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4';
                ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
                ssl_prefer_server_ciphers on;

                #网站80端口重定向至443端口，即http自行转为https
                if ($server_port = 80){

                        return 301 https://$server_name;}

                if ($scheme = http){

                        return 301 https://$server_name;}

                gzip  on;
                gzip_types text/plain application/x-javascript application/javascript text/css application/xml text/javascript application/x-httpd-php image/jpeg image/gif image/png;

}