1、没有安装Nginx,先去:安装Nginx,已安装Nginx请忽略第一步
2、去到你的nginx安装包解压目录下,安装ssl模块,也就是https模块
[root@iZ8vb409m8717ruqk6uowlZ ~]# cd /usr/local/nginx-1.16.1/
[root@iZ8vb409m8717ruqk6uowlZ nginx-1.16.1]# ./configure --with-http_stub_status_module --with-http_ssl_module #安装ssl模块,也就是https模块
[root@iZ8vb409m8717ruqk6uowlZ nginx-1.16.1]# make #重新编译,无需执行make install
3、已经启动nginx的先去停止nginx,顺便备份一下nginx文件,拷贝有https的nginx文件过来,并覆盖
[root@iZ8vb409m8717ruqk6uowlZ sbin]# ./nginx -s stop
[root@iZ8vb409m8717ruqk6uowlZ sbin]# cp nginx nginx.bak
[root@iZ8vb409m8717ruqk6uowlZ sbin]# cp /usr/local/nginx-1.16.1/objs/nginx nginx #拷贝有ssl模块的nginx文件过来,并覆盖
4、在conf目录下创建创建cert文件处,把SSL证书放到这个文件夹下
[root@iZ8vb409m8717ruqk6uowlZ sbin]# cd ../conf/
[root@iZ8vb409m8717ruqk6uowlZ conf]# mkdir cert
[root@iZ8vb409m8717ruqk6uowlZ conf]# cd cert
[root@iZ8vb409m8717ruqk6uowlZ cert]# ll
total 8
-rw-r--r-- 1 root root 1679 Aug 14 13:40 nauan.key
-rw-r--r-- 1 root root 3655 Aug 14 13:40 nauan.pem
5、配置nginx.conf文件,主要是红框圈起来的两个地方
[root@iZ8vb409m8717ruqk6uowlZ cert]# vi ../nginx.conf
6、完成。重启Nginx
[root@iZ8vb409m8717ruqk6uowlZ cert]# cd ../../sbin/
[root@iZ8vb409m8717ruqk6uowlZ sbin]# ./nginx
7、访问。OK,完美!
8、如果需要转发 http 转发至 https,在80端口下面配置转发:
rewrite ^(.*)$ https://${server_name}$1 permanent;