Nginx 配置 SSL

环境

• 阿里云服务器 ECS
• CentOS 7.4

步骤

安装 Nginx

• 参考： https://www.cnblogs.com/kaid/p/7640723.html
• 

申请 CA 证书

• 阿里云管理控制台——产品与服务——安全（云盾）——购买证书——选择购买免费证书。
  • 
  • 
• 点击“申请”，绑定域名。
  • 
  • 

下载证书

• 等待几分钟，证书状态变成“已签发”之后，点击下载证书：
  • 
• 证书类型选择 Nginx
  • 
• 下载的压缩文件为：1673999_www.xxx.tech_nginx.zip（www.xxx.tech是博主的域名），包含两个文件：
  • 1673999_www.xxx.tech.key
  • 1673999_www.xxx.tech.pem

给 Nginx 配置 SSL

• 重命名两个证书文件，并上传到服务器
  • /root/ca/www.xxx.tech.pem
  • /root/ca/www.xxx.tech.key
• 配置 Nginx：

  server {
       listen       80;
       server_name  www.wecherish.tech;
   	rewrite ^(.*)$ https://$host$1 permanent;
  
       
   }
  
   server {
       listen       443 ssl;
       server_name  www.wecherish.tech;
  
       ssl_certificate      /root/ca/www.xxx.tech.pem;
       ssl_certificate_key  /root/ca/www.xxx.tech.key;
  
       ssl_session_cache    shared:SSL:1m;
       ssl_session_timeout  5m;
  
       ssl_ciphers  HIGH:!aNULL:!MD5;
       ssl_prefer_server_ciphers  on;
  
       
   	
   	#charset koi8-r;
  
       #access_log  logs/host.access.log  main;
  
       location / {
           root /home/www; 
           index index.html index.htm;
       }
   }
  

• 如果启动之后报错：nginx: [emerg] the "ssl" parameter requires ngx_http_ssl_module
  • 切换回 nginx 源码包，重新配置：

    • ./configure --prefix=/usr/local/nginx --with-http_stub_status_module --with-http_ssl_module
      

  • 重新 make

    • make
      

  • 关闭 nginx；备份原来安装的 nginx

    • /usr/local/nginx/sbin/nginx -s stop
      cp /usr/local/nginx/sbin/nginx /usr/local/nginx/sbin/nginx.bak
      

  • 使用上面编译的新的 nginx 代替原来的 nginx

    • cp ./objs/nginx /usr/local/nginx/sbin/
      

  • 再次启动 nginx

    • /usr/local/nginx/sbin/nginx
      

  •