安装Nginx
1.安装nginx依赖的程序
yum install gcc;
yum install pcre-devel;
yum install zlib zlib-devel;
yum install openssl openssl-devel;
2.下载nginx
wget http://nginx.org/download/nginx-1.12.2.tar.gz
3.解压nginx
tar -zxvf nginx-1.12.2.tar.gz
4.检测nginx目标的安装特征,这时需要添加ssl模块,默认是不添加ssl模块的
rm -rf nginx-1.12.2.tar.gz;
cd nginx-1.12.2/
./configure --prefix=/usr/local/nginx --user=www --group=www --with-http_stub_status_module --with-http_ssl_module
5.编译nginx并且安装nginx
make && make install
6.访问nginx,出现nginx的欢迎页面说明配置成功
http://localhost/
安装SSL证书
7.在nginx中添加ssl证书,该证书可从BAT云平台进行申请,申请完成后将下载后的证书拷贝到你的nginx安装目录中,然后添加配置信息(以下为是我在腾讯云申请的免费SSL证书)。
server {
listen 443;
server_name www.pubtian.com; #填写绑定证书的域名
ssl on;
ssl_certificate 1_www.pubtian.com_bundle.crt;
ssl_certificate_key 2_www.pubtian.com.key;
ssl_session_timeout 5m;
ssl_protocols TLSv1 TLSv1.1 TLSv1.2; #按照这个协议配置
ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE; #按>照这个套件配置
ssl_prefer_server_ciphers on;
location / {
root html; #站点目录
index index.html index.htm;
}
}
8.安装完成后检测配置文件是否正确,如果没有报错信息说明配置文件正常
./nginx -t
9.重启nginx服务,并用https协议访问你的域名,出现nginx欢迎页面说明配置成功
./nginx -s reload
https://www.pubtian.com