申请证书
我使用的是腾讯云服务器,申请登录按照指引很容易申请到,等审核通过就可以下载证书文件了。
下载证书文件
下载的zip压缩包内包含
包含很多模块,不过我们用nginx就够了。
上传文件到nginx/conf下
修改配置conf/nginx.conf
- 增加ssl配置:
server {
listen 443 ssl;
server_name localhost;
ssl_certificate 1_www.linqin07.cn_bundle.crt;
ssl_certificate_key 2_www.linqin07.cn.key;
ssl_session_cache shared:SSL:1m;
ssl_session_timeout 5m;
ssl_ciphers HIGH:!aNULL:!MD5;
ssl_prefer_server_ciphers on;
location / {
proxy_pass http://linqin07.cn;
proxy_redirect default;
}
}
- 同时把80端口的重定向到https
rewrite ^(.*) https://$host$1 permanent;
这个也可以。
server {
listen 80;
server_name localhost;
if ($host = "www.linqin07.cn"){
return 302 https://www.linqin07.cn$request_uri;
}
return 302 https://$host$request_uri;
#charset koi8-r;
#access_log logs/host.access.log main;
location / {
proxy_pass http://linqin07.cn;
proxy_redirect default;
}
#error_page 404 /404.html;
# redirect server error pages to the static page /50x.html
#
error_page 500 502 503 504 /50x.html;
location = /50x.html {
root html;
}
}
验证一下修改是否生效。./sbin/nginx -t
检测正确后重启nginx ./sbin/nginx -s reload
但是报错
nginx:[emerg]unknown directive “ssl”
因为安装的时候没有把nginx的ssl模块编译安装好。可以重新安装一下。
nginx安装ssl模块
详情参考https://blog.csdn.net/u014227715/article/details/77649156
到解压的nginx目录下
./configure –with-http_ssl_module
当执行上面语句,出现./configure: error: SSL modules require the OpenSSL library.
用 yum -y install openssl openssl-devel
把原来nginx备份,不然搞错了,起码还能还原。
cp /usr/local/nginx/sbin/nginx /usr/local/nginx/sbin/nginx.bak
再执行./configure --prefix=/usr/local/nginx-1.9.8
加上–prefix代表安装到某地
重新执行./configure --with-http_ssl_module
安装ssl模块
编译
make && make install
把刚刚修改的配置复制过来即可。关闭再启动nginx,记得要开tomcat。
设置了无效
检测端口443
是否打开,或者先把80端口转发这段取消掉,保证可以https访问先。