nginx安装ssl证书实现https访问

申请证书

我使用的是腾讯云服务器，申请登录按照指引很容易申请到，等审核通过就可以下载证书文件了。

下载证书文件

下载的zip压缩包内包含

包含很多模块，不过我们用nginx就够了。

上传文件到nginx/conf下

修改配置conf/nginx.conf

• 增加ssl配置：

    server {
        listen       443 ssl;
        server_name  localhost;

        ssl_certificate      1_www.linqin07.cn_bundle.crt;
        ssl_certificate_key  2_www.linqin07.cn.key;

        ssl_session_cache    shared:SSL:1m;
        ssl_session_timeout  5m;

        ssl_ciphers  HIGH:!aNULL:!MD5;
        ssl_prefer_server_ciphers  on;

        location / {
            proxy_pass http://linqin07.cn;
            proxy_redirect default;
        }
    }

• 同时把80端口的重定向到https
  rewrite ^(.*) https://$host$1 permanent; 这个也可以。

   server {
        listen       80;
        server_name  localhost;

        if ($host = "www.linqin07.cn"){
                return 302 https://www.linqin07.cn$request_uri;
        }
        return 302 https://$host$request_uri;

        #charset koi8-r;
        #access_log  logs/host.access.log  main;

        location / {
        proxy_pass http://linqin07.cn;
        proxy_redirect default;
        }

        #error_page  404              /404.html;

        # redirect server error pages to the static page /50x.html
        #
        error_page   500 502 503 504  /50x.html;
        location = /50x.html {
            root   html;
        }
    }

验证一下修改是否生效。./sbin/nginx -t 检测正确后重启nginx ./sbin/nginx -s reload
但是报错
nginx:[emerg]unknown directive “ssl”
因为安装的时候没有把nginx的ssl模块编译安装好。可以重新安装一下。

nginx安装ssl模块

详情参考https://blog.csdn.net/u014227715/article/details/77649156
到解压的nginx目录下

./configure –with-http_ssl_module

当执行上面语句，出现./configure: error: SSL modules require the OpenSSL library.

用 yum -y install openssl openssl-devel

把原来nginx备份，不然搞错了，起码还能还原。

cp /usr/local/nginx/sbin/nginx /usr/local/nginx/sbin/nginx.bak

再执行./configure --prefix=/usr/local/nginx-1.9.8 加上–prefix代表安装到某地
重新执行./configure --with-http_ssl_module 安装ssl模块
编译
make && make install

把刚刚修改的配置复制过来即可。关闭再启动nginx，记得要开tomcat。

设置了无效

检测端口443是否打开，或者先把80端口转发这段取消掉，保证可以https访问先。