Linux下nginx使用Https协议

最近开发一个小程序，所以服务器必须要支持https协议，下面说一下具体的步骤：

1、申请域名，下载证书，这个应该不用细说，这里我用的是腾讯云服务器，找到ssl证书，下载证书，解压后可以看到以下几个文件夹：

我用的是Nginx，所以找到Nginx下的文件

2、由于之前已经安装过了nginx，当时没有添加http_ssl_module模块，现在需要添加这个模块上去。如果你不知道怎么安装nginx，可以看这里 Linux下nginx的安装以及环境配置。

我的解压目录在/opt/java/nginx-1.17.9    安装目录在/usr/local/nginx

如何开启SSL模块，请看下面：

• 切换到解压目录：  cd  /opt/java/nginx-1.17.9 
• 配置信息：./configure --prefix=/usr/local/nginx --with-http_stub_status_module --with-http_ssl_module
• 配置完成，运行命令  make    这里注意不是make install 不然就是覆盖掉之前安装的nginx了
• 备份已经安装好的nginx：  cp /usr/local/nginx/sbin/nginx /usr/local/nginx/sbin/nginx.bak
• 关闭nginx 
• 将刚刚编译好的nginx覆盖掉原有的nginx：cp ./objs/nginx  /usr/local/nginx/sbin/
• 启动nginx 

nginx -V查看是否安装成功，在/usr/local/nginx/sbin目录下输入./nginx -V ，安装成功的信息如下所示：

3、配置nginx，我这里将证书放在了/etc/ssl目录下了

 server {

      server_name xxxx; ##需要代理的域名

      listen 443 ssl; 

      ssl on; ##如果安装的是新版本下不需要

      ssl_certificate   certPath/cert.pem; ##SSL证书地址      1_你的域名_bundle.crt  文件

　　ssl_certificate_key   certPath/cert.key;##SSL证书公钥      2_你的域名.key 文件

　　ssl_session_timeout 3m;##超时时间

　　ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;

　　ssl_protocols TLSv1 TLSv1.1 TLSv1.2;

　　ssl_prefer_server_ciphers on;

　　location / {

   　　proxy_pass http://192.168.1.1:8080; ##这里写需要转发的项目地址

　　}

 }

4、重启nginx