用Nginx配置https加密站点

一、Nginx安装
安装的时候需要注意加上 –with-http_ssl_module，因为http_ssl_module不属于Nginx的基本模块。
Nginx安装方法：
./configure –user=username –group=groupname –prefix=/usr/local/nginx –with-http_stub_status_module –with-http_ssl_module make && make install

二、生成证书(略)
可以使用openssl或ca.ssl生成，结果生成如下两个文件：

server.crt server.key

如果是apache，直接将这两个文件引入到httpd.conf中，而Nginx需要的是.pem文件。.pem的生成方法很简单，就是合并server.crt、server.key的内容。

三、修改Nginx配置：

server { listen 443; server_name test.sina.com.cn; ssl on; ssl_certificate /tmp/server.pem; ssl_certificate_key /tmp/server.key; ssl_session_timeout 5m; ssl_protocols SSLv2 SSLv3 TLSv1; ssl_ciphers ALL:!ADH:!EXPORT56:RC4+RSA:+HIGH:+MEDIUM:+LOW:+SSLv2:+EXP; ssl_prefer_server_ciphers on; }