nginx配置https http跳转至https

第一步：Nginx的ssl模块安装

在配置ssl证书之前，要确保你的nginx已经安装了ssl模块，一般情况下自己安装的nginx都是不存在ssl模块的。

这里先检查下自己是否存在ssl模块：

进入到你的nginx安装目录下面，我的目录是在（/usr/local/nginx），如果你的nginx安装步骤和上面的文章一致的话，那你的目录和我应该是一致的

进入到目录的sbin目录下，输入

#注意这里是大写的V，小写的只显示版本号
./nginx -V  

如果出现 (configure arguments: --with-http_ssl_module), 则已安装（下面的步骤可以跳过）。

一般情况下都是不存在ssl模块的，接下来进入到你的解压缩后的nginx目录，注意这里不是nginx安装目录，是解压缩后的目录，我的是在（/root/nginx），进入目录后，输入

./configure --prefix=/usr/local/nginx --with-http_stub_status_module --with-http_ssl_module

接下来执行

make
#切记不要执行make install，否则会重新安装nginx

上述操作执行完成以后，你的目录下会出现objs文件夹，文件夹内存在nginx文件，

接下来使用新的nginx文件替换掉之前安装目录sbin下的nginx，注意这里的替换的时候可以先将之前的文件备份下，停掉nginx服务

./nginx -s stop #停止nginx服务

#替换之前的nginx
cp /root/nginx/objs/nginx /usr/local/nginx/sbin

成功之后，进入到nginx安装目录下，查看ssl时候成功

第二步：配置ssl证书

80端口监听http，并且配置return 301 https://www.domain.com$request_uri;跳转到https

server {
listen 80;
server_name www.domain.com;

 return 301 https://www.domain.com$request_uri; 

 charset UTF-8; 


}

server {
        listen 443 ssl;  # 1.1版本后这样写
        server_name www.domain.com; #填写绑定证书的域名
        ssl_certificate 1_www.domain.com_bundle.pem;  # 指定证书的位置，pem路径
        ssl_certificate_key 2_www.domain.com.key;  # key路径，同上

        ssl_session_timeout 5m;
        ssl_protocols TLSv1 TLSv1.1 TLSv1.2; #按照这个协议配置
        ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE;#按照这个套件配置
        ssl_prefer_server_ciphers on;
        location / {
            root   html; #站点目录，绝对路径
            index  index.html index.htm;
        }
    }

 

完成之后重启nginx。