Nginx 添加 https 模块并配置 https

1、没有安装Nginx，先去：安装Nginx，已安装Nginx请忽略第一步

2、去到你的nginx安装包解压目录下，安装ssl模块，也就是https模块

[root@iZ8vb409m8717ruqk6uowlZ ~]# cd /usr/local/nginx-1.16.1/
[root@iZ8vb409m8717ruqk6uowlZ nginx-1.16.1]# ./configure --with-http_stub_status_module --with-http_ssl_module    #安装ssl模块，也就是https模块
[root@iZ8vb409m8717ruqk6uowlZ nginx-1.16.1]# make #重新编译，无需执行make install

3、已经启动nginx的先去停止nginx，顺便备份一下nginx文件，拷贝有https的nginx文件过来，并覆盖

[root@iZ8vb409m8717ruqk6uowlZ sbin]# ./nginx -s stop
[root@iZ8vb409m8717ruqk6uowlZ sbin]# cp nginx nginx.bak
[root@iZ8vb409m8717ruqk6uowlZ sbin]# cp /usr/local/nginx-1.16.1/objs/nginx nginx  #拷贝有ssl模块的nginx文件过来，并覆盖

4、在conf目录下创建创建cert文件处，把SSL证书放到这个文件夹下

[root@iZ8vb409m8717ruqk6uowlZ sbin]# cd ../conf/
[root@iZ8vb409m8717ruqk6uowlZ conf]# mkdir cert
[root@iZ8vb409m8717ruqk6uowlZ conf]# cd cert
[root@iZ8vb409m8717ruqk6uowlZ cert]# ll
total 8
-rw-r--r-- 1 root root 1679 Aug 14 13:40 nauan.key
-rw-r--r-- 1 root root 3655 Aug 14 13:40 nauan.pem

5、配置nginx.conf文件，主要是红框圈起来的两个地方

[root@iZ8vb409m8717ruqk6uowlZ cert]# vi ../nginx.conf

6、完成。重启Nginx

[root@iZ8vb409m8717ruqk6uowlZ cert]# cd ../../sbin/
[root@iZ8vb409m8717ruqk6uowlZ sbin]# ./nginx

7、访问。OK，完美！

8、如果需要转发 http 转发至 https，在80端口下面配置转发：

rewrite ^(.*)$ https://${server_name}$1 permanent;