Nginx安装及配置https

Nginx安装、配置https及http转https

关于用到的crt及key文件详见 ：Nginx、tomcat配置https证书申请

Nginx配置https步骤：

1. 下载安装nginx
   下载地址：Nginx
   下载后解压到/opt目录下，进入nginx目录并使用默认配置：

cd /opt/nginx-1.15.0 && ./configure

安装时若未安装gcc环境，可运行如下命令进行安装：

yum install gcc-c++

而后安装所需的依赖库（PCRE、OPENSSL、ZLIB等等）：

yum install -y pcre pcre-devel
yum install -y zlib zlib-devel
yum install -y openssl openssl-devel

再次执行配置命令：

./configure

然后执行 make install编译安装

结束后可根据命令 whereis nginx 查看安装目录,默认为：/usr/local/nginx
进入到nginx的目录：cd /usr/local/nginx/sbin/
可执行如下操作：
> ./nginx 开启服务
> ./nginx -s stop 停止服务（查找除nginx的进程id后执行kill关闭）
> ./nginx -s quit 待nginx进程处理好任务后再停止
> ./nginx -s reload 重启服务
> ./nginx -V 查看nginx版本及编译参数
> ./nginx -t 修改nginx配置文件nginx.conf后可用该命令来检查是否有配置错误

2. Nginx重新编译添加ssl模块
   进入nginx的源码根目录下，即/opt/nginx-1.15.0/下
   执行如下命令：

./configure --prefix=/usr/local/nginx–with-http_stub_status_module --with-http_ssl_module --with-file-aio --with-http_realip_module

然后运行命令 make 进行编译
注意：此处不用用make install命令，否则会覆盖安装

再将新生成的nginx程序覆盖原有的nginx程序(/usr/local/nginx/sbin/nginx),此时nginx应关闭。

检查新的nginx程序是否正确：

/usr/local/nginx/sbin/nginx -t

查看openssl模块是否添加成功：

/usr/local/nginx/sbin/nginx -V

若成功，则其configure arguments后面不为空。

3. 在nginx配置文件（/usr/local/nginx/conf/nginx.conf）中的server块中添加如下配置，可配置成https及http 转https