最近开发一个小程序,所以服务器必须要支持https协议,下面说一下具体的步骤:
1、申请域名,下载证书,这个应该不用细说,这里我用的是腾讯云服务器,找到ssl证书,下载证书,解压后可以看到以下几个文件夹:
我用的是Nginx,所以找到Nginx下的文件
2、由于之前已经安装过了nginx,当时没有添加http_ssl_module模块,现在需要添加这个模块上去。如果你不知道怎么安装nginx,可以看这里 Linux下nginx的安装以及环境配置。
我的解压目录在/opt/java/nginx-1.17.9 安装目录在/usr/local/nginx
如何开启SSL模块,请看下面:
- 切换到解压目录: cd /opt/java/nginx-1.17.9
- 配置信息:./configure --prefix=/usr/local/nginx --with-http_stub_status_module --with-http_ssl_module
- 配置完成,运行命令 make 这里注意不是make install 不然就是覆盖掉之前安装的nginx了
- 备份已经安装好的nginx: cp /usr/local/nginx/sbin/nginx /usr/local/nginx/sbin/nginx.bak
- 关闭nginx
- 将刚刚编译好的nginx覆盖掉原有的nginx:cp ./objs/nginx /usr/local/nginx/sbin/
- 启动nginx
nginx -V查看是否安装成功,在/usr/local/nginx/sbin目录下输入./nginx -V ,安装成功的信息如下所示:
3、配置nginx,我这里将证书放在了/etc/ssl目录下了
server {
server_name xxxx; ##需要代理的域名
listen 443 ssl;
ssl on; ##如果安装的是新版本下不需要
ssl_certificate certPath/cert.pem; ##SSL证书地址 1_你的域名_bundle.crt 文件
ssl_certificate_key certPath/cert.key;##SSL证书公钥 2_你的域名.key 文件
ssl_session_timeout 3m;##超时时间
ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
ssl_prefer_server_ciphers on;
location / {
proxy_pass http://192.168.1.1:8080; ##这里写需要转发的项目地址
}
}
4、重启nginx