Nginx：Nginx添加SSL实现HTTPS访问

已于 2022-02-13 12:51:54 修改
阅读量7.5k 收藏 18
点赞数 14
分类专栏： Nginx
于 2021-01-08 19:21:13 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_37960603/article/details/112371339
版权

Nginx SSL HTTPS 配置 证书
关键词由CSDN通过智能技术生成

上一篇博文给大家介绍了Nginx的安装与运行：

今天博主给大家分享如何给Nginx添加SSL，实现HTTPS访问Nginx服务，但前提条件是你的服务器有SSL，博主是阿里云的服务器，可以免费申请SSL，其他云服务器平台应该也是如此。

如果你没有安装Nginx，跟着博主一起动手即可（基本上博主的所有步骤都要进行操作，少数不需要操作的，博主会进行提示）。

如果之前已经安装好了，也不需要担心，步骤其实都是差不多的，以下几步需要注意，博主在操作之前也会进行提示：

  • 确保安装了openssl。
  • 补全nginx文件夹下面的文件夹和文件（不然可能没有configure文件，就不能重新配置了）。
  • 重新配置、编译（所谓重新，就是你之前安装Nginx，其实已经配置和编译过了，只不过默认配置没有添加SSL，如果你需要添加SSL，则需要修改默认配置，即重新配置，再重新编译即可），但不需要重新安装，不然会覆盖原有nginx文件夹下的所有文件。
  • 将重新编译生成的nginx可执行文件替代掉原来的nginx可执行文件（可以备份一下原来的nginx可执行文件，避免出现问题）。
  • 将SSL证书添加到nginx文件夹下。
  • 修改Nginx配置文件，再启动或者重启Nginx服务即可。

安装依赖环境

安装gcc环境

yum install -y gcc-c++

安装prce库

yum install -y pcre pcre-devel

安装压缩和解压缩依赖

yum install -y zlib zlib-devel

安装openssl

yum install -y openssl openssl-devel

下载Nginx

Nginx下载地址：

下载稳定版（Linux系统）。在这里插入图片描述
下载好后，使用Xftp将该压缩文件放到虚拟机或服务器中。
在这里插入图片描述

解压Nginx

[root@izoq008ryseuupz ~]# cd /usr/local/
[root@izoq008ryseuupz local]# ll
total 1068
drwxr-xr-x   7 kaven root    4096 Jan  4 06:05 aegis
drwxr-xr-x.  2 kaven root    4096 Apr 11  2018 bin
drwxr-xr-x  10 kaven root    4096 Jan  3 15:01 cloudmonitor
drwxr-xr-x.  2 kaven root    4096 Apr 11  2018 etc
drwxr-xr-x.  2 kaven root    4096 Apr 11  2018 games
drwxr-xr-x.  2 kaven root    4096 Apr 11  2018 include
drwxr-xr-x   7 kaven  143    4096 Oct  5  2019 jdk1.8.0_231
drwxr-xr-x.  2 kaven root    4096 Apr 11  2018 lib
drwxr-xr-x.  2 kaven root    4096 Apr 11  2018 lib64
drwxr-xr-x.  2 kaven root    4096 Apr 11  2018 libexec
-rw-r--r--   1 root  root 1039530 Jan  8 16:46 nginx-1.18.0.tar.gz
drwxr-xr-x.  2 kaven root    4096 Apr 11  2018 sbin
drwxr-xr-x.  7 kaven root    4096 Jul 24 11:01 share
drwxr-xr-x.  2 kaven root    4096 Apr 11  2018 src
[root@izoq008ryseuupz local]# tar -zxvf nginx-1.18.0.tar.gz

如果大家之前安装过Nginx，现在开始，就需要跟着博主一起操作了。

[root@izoq008ryseuupz local]# cd nginx-1.18.0
[root@izoq008ryseuupz nginx-1.18.0]# ll
total 784
drwxr-xr-x 6 kaven kaven   4096 Jan  8 18:56 auto
-rw-r--r-- 1 kaven kaven 302863 Apr 21  2020 CHANGES
-rw-r--r-- 1 kaven kaven 462213 Apr 21  2020 CHANGES.ru
drwxr-xr-x 2 kaven kaven   4096 Jan  8 18:56 conf
-rwxr-xr-x 1 kaven kaven   2502 Apr 21  2020 configure
drwxr-xr-x 4 kaven kaven   4096 Jan  8 18:56 contrib
drwxr-xr-x 2 kaven kaven   4096 Jan  8 18:56 html
-rw-r--r-- 1 kaven kaven   1397 Apr 21  2020 LICENSE
drwxr-xr-x 2 kaven kaven   4096 Jan  8 18:56 man
-rw-r--r-- 1 kaven kaven     49 Apr 21  2020 README
drwxr-xr-x 9 kaven kaven   4096 Jan  8 18:56 src

如果你之前已经安装过Nginx，并且上面这些文件夹或者文件都有，就不需要管，如果有些文件夹或者文件没有，比如没有configure文件，就需要去官网下载同版本的Nginx，将缺少的文件夹和文件补齐（各个版本的Nginx的文件结构可能不一样，大家只要和官网下载的同版本Nginx的文件结构一样即可）。

编译Nginx

先进行配置，--with-http_ssl_module这个配置就是为了给Nginx添加SSL。

[root@izoq008ryseuupz nginx-1.18.0]# ./configure --with-http_ssl_module
checking for OS
 + Linux 3.10.0-1062.18.1.el7.x86_64 x86_64
checking for C compiler ... found
 + using GNU C compiler
 + gcc version: 9.3.1 20200408 (Red Hat 9.3.1-2) (GCC) 
...
Configuration summary
  + using system PCRE library
  + using system OpenSSL library
  + using system zlib library

  nginx path prefix: "/usr/local/nginx"
  nginx binary file: "/usr/local/nginx/sbin/nginx"
  nginx modules path: "/usr/local/nginx/modules"
  nginx configuration prefix: "/usr/local/nginx/conf"
  nginx configuration file: "/usr/local/nginx/conf/nginx.conf"
  nginx pid file: "/usr/local/nginx/logs/nginx.pid"
  nginx error log file: "/usr/local/nginx/logs/error.log"
  nginx http access log file: "/usr/local/nginx/logs/access.log"
  nginx http client request body temporary files: "client_body_temp"
  nginx http proxy temporary files: "proxy_temp"
  nginx http fastcgi temporary files: "fastcgi_temp"
  nginx http uwsgi temporary files: "uwsgi_temp"
  nginx http scgi temporary files: "scgi_temp"

配置的目的是为了创建Makefile文件，为后面的编译阶段提供编译文件。

[root@izoq008ryseuupz nginx-1.18.0]# ll
总用量 768
drwxr-xr-x. 6 1001 1001   4096 1月   7 16:24 auto
-rw-r--r--. 1 1001 1001 302863 4月  21 2020 CHANGES
-rw-r--r--. 1 1001 1001 462213 4月  21 2020 CHANGES.ru
drwxr-xr-x. 2 1001 1001    168 1月   7 16:24 conf
-rwxr-xr-x. 1 1001 1001   2502 4月  21 2020 configure
drwxr-xr-x. 4 1001 1001     72 1月   7 16:24 contrib
drwxr-xr-x. 2 1001 1001     40 1月   7 16:24 html
-rw-r--r--. 1 1001 1001   1397 4月  21 2020 LICENSE
-rw-r--r--. 1 root root    376 1月   7 16:37 Makefile
drwxr-xr-x. 2 1001 1001     21 1月   7 16:24 man
drwxr-xr-x. 3 root root    174 1月   7 16:41 objs
-rw-r--r--. 1 1001 1001     49 4月  21 2020 README
drwxr-xr-x. 9 1001 1001     91 1月   7 16:24 src

编译

[root@izoq008ryseuupz nginx-1.18.0]# make

之前安装过Nginx，不需要接下来的安装操作，不然会覆盖原来的Nginx，但需要下面两步来代替（之前没有安装过Nginx就不需要这两个步骤）：

  • 备份原有的nginx。
[root@izoq008ryseuupz nginx-1.18.0]# cp /usr/local/nginx/sbin/nginx /usr/local/nginx/sbin/nginx.bak
  • 然后将刚刚编译好的nginx（在objs文件夹下）覆盖掉原有的nginx（这个时候nginx要是停止状态）。
[root@izoq008ryseuupz nginx-1.18.0]# cp ./objs/nginx /usr/local/nginx/sbin/
cp: overwrite ‘/usr/local/nginx/sbin/nginx’? y

安装

[root@izoq008ryseuupz nginx-1.18.0]# make install

安装之后，就会有nginx文件夹。

[root@izoq008ryseuupz nginx-1.18.0]# cd ..
[root@izoq008ryseuupz local]# ll
total 1076
drwxr-xr-x   7 kaven root     4096 Jan  4 06:05 aegis
drwxr-xr-x.  2 kaven root     4096 Apr 11  2018 bin
drwxr-xr-x  10 kaven root     4096 Jan  3 15:01 cloudmonitor
drwxr-xr-x.  2 kaven root     4096 Apr 11  2018 etc
drwxr-xr-x.  2 kaven root     4096 Apr 11  2018 games
drwxr-xr-x.  2 kaven root     4096 Apr 11  2018 include
drwxr-xr-x   7 kaven   143    4096 Oct  5  2019 jdk1.8.0_231
drwxr-xr-x.  2 kaven root     4096 Apr 11  2018 lib
drwxr-xr-x.  2 kaven root     4096 Apr 11  2018 lib64
drwxr-xr-x.  2 kaven root     4096 Apr 11  2018 libexec
drwxr-xr-x   6 root  root     4096 Jan  8 17:33 nginx
drwxr-xr-x  10 kaven kaven    4096 Jan  8 17:29 nginx-1.18.0
-rw-r--r--   1 root  root  1039530 Jan  8 16:46 nginx-1.18.0.tar.gz
drwxr-xr-x.  2 kaven root     4096 Apr 11  2018 sbin
drwxr-xr-x.  7 kaven root     4096 Jul 24 11:01 share
drwxr-xr-x.  2 kaven root     4096 Apr 11  2018 src

添加SSL

下载SSL证书。
在这里插入图片描述
这里下载Nginx版的SSL证书。
在这里插入图片描述
创建ssl文件夹。

[root@izoq008ryseuupz local]# cd nginx
[root@izoq008ryseuupz nginx]# ll
total 36
drwx------ 2 nobody root 4096 Jan  8 18:43 client_body_temp
drwxr-xr-x 2 root   root 4096 Jan  8 18:46 conf
drwx------ 2 nobody root 4096 Jan  8 18:43 fastcgi_temp
drwxr-xr-x 2 root   root 4096 Jan  8 17:33 html
drwxr-xr-x 2 root   root 4096 Jan  8 18:43 logs
drwx------ 2 nobody root 4096 Jan  8 18:43 proxy_temp
drwxr-xr-x 2 root   root 4096 Jan  8 17:54 sbin
drwx------ 2 nobody root 4096 Jan  8 18:43 scgi_temp
drwx------ 2 nobody root 4096 Jan  8 18:43 uwsgi_temp
[root@izoq008ryseuupz nginx]# mkdir ssl
[root@izoq008ryseuupz nginx]# ll
total 40
drwx------ 2 nobody root 4096 Jan  8 18:43 client_body_temp
drwxr-xr-x 2 root   root 4096 Jan  8 18:46 conf
drwx------ 2 nobody root 4096 Jan  8 18:43 fastcgi_temp
drwxr-xr-x 2 root   root 4096 Jan  8 17:33 html
drwxr-xr-x 2 root   root 4096 Jan  8 18:43 logs
drwx------ 2 nobody root 4096 Jan  8 18:43 proxy_temp
drwxr-xr-x 2 root   root 4096 Jan  8 17:54 sbin
drwx------ 2 nobody root 4096 Jan  8 18:43 scgi_temp
drwxr-xr-x 2 root   root 4096 Jan  8 18:41 ssl
drwx------ 2 nobody root 4096 Jan  8 18:43 uwsgi_temp

将刚刚下载好的Nginx版SSL证书放到ssl文件夹下。
在这里插入图片描述

修改配置文件

[root@izoq008ryseuupz nginx]# cd conf
[root@izoq008ryseuupz conf]# ll
total 68
-rw-r--r-- 1 root root 1077 Jan  8 17:33 fastcgi.conf
-rw-r--r-- 1 root root 1077 Jan  8 17:33 fastcgi.conf.default
-rw-r--r-- 1 root root 1007 Jan  8 17:33 fastcgi_params
-rw-r--r-- 1 root root 1007 Jan  8 17:33 fastcgi_params.default
-rw-r--r-- 1 root root 2837 Jan  8 17:33 koi-utf
-rw-r--r-- 1 root root 2223 Jan  8 17:33 koi-win
-rw-r--r-- 1 root root 5231 Jan  8 17:33 mime.types
-rw-r--r-- 1 root root 5231 Jan  8 17:33 mime.types.default
-rw-r--r-- 1 root root 2656 Jan  8 17:33 nginx.conf
-rw-r--r-- 1 root root 2656 Jan  8 17:33 nginx.conf.default
-rw-r--r-- 1 root root  636 Jan  8 17:33 scgi_params
-rw-r--r-- 1 root root  636 Jan  8 17:33 scgi_params.default
-rw-r--r-- 1 root root  664 Jan  8 17:33 uwsgi_params
-rw-r--r-- 1 root root  664 Jan  8 17:33 uwsgi_params.default
-rw-r--r-- 1 root root 3610 Jan  8 17:33 win-utf
[root@izoq008ryseuupz conf]# vim nginx.conf

在配置文件中添加一个server，就是监听443端口。443端口主要是用于HTTPS服务，HTTPS是提供加密和通过安全端口传输的另一种HTTP。

server {
    listen 443 ssl;
    #配置HTTPS的默认访问端口443。
    #如果未在此处配置HTTPS的默认访问端口，可能会造成Nginx无法启动。
    #如果你使用Nginx 1.15.0及以上版本，请使用listen 443 ssl代替listen 443和ssl on。
    server_name yourdomain.com; #需要将yourdomain.com替换成证书绑定的域名。
    root html;
    index index.html index.htm;
    ssl_certificate cert/cert-file-name.pem;  #需要将cert-file-name.pem替换成已上传的证书文件的名称。
    ssl_certificate_key cert/cert-file-name.key; #需要将cert-file-name.key替换成已上传的证书密钥文件的名称。
    ssl_session_timeout 5m;
    ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
    #表示使用的加密套件的类型。
    ssl_protocols TLSv1 TLSv1.1 TLSv1.2; #表示使用的TLS协议的类型。
    ssl_prefer_server_ciphers on;
    location / {
        root html;  #站点目录。
        index index.html index.htm;
    }
}

换成自己的域名和SSL证书即可。
在这里插入图片描述

启动Nginx

[root@izoq008ryseuupz conf]# cd ..
[root@izoq008ryseuupz nginx]# cd sbin
[root@izoq008ryseuupz sbin]# ./nginx -t
nginx: the configuration file /usr/local/nginx/conf/nginx.conf syntax is ok
nginx: configuration file /usr/local/nginx/conf/nginx.conf test is successful
[root@localhost sbin]# ./nginx

./nginx               启动nginx。
./nginx -t            检查nginx的配置文件是否符合要求
./nginx -s stop       此方式相当于先查出nginx进程id，再使用kill命令强制杀掉进程。
./nginx -s quit       此方式是待nginx进程处理完任务后，再停止nginx。
./nginx -s reload     重启nginx。

现在就可以使用HTTPS来访问Nginx服务了。
在这里插入图片描述
使用HTTP访问Nginx服务会提示不安全。
在这里插入图片描述

Nginx添加SSL实现HTTPS访问就介绍到这里。

写博客是博主记录自己的学习过程，如果有错误，请指正，谢谢！

ITKaven
关注
专栏目录
Nginx配置https
qq_3316359388的博客
04-10 186
1.nginx配置https的时候，需要两个东西：（此两样需购买） 一个key，私钥。放在nginx服务器里面，仅此一份 一个证书，公钥，供浏览器去下载。 配置方式如下图： 2.环境要求： 先查看nginx版本信息，命令：nginx -V 有–with-http_ssl_module,表示安装了https模块。否则需要重新安装。 3.配置好https方式之后，对http请求重定向（可不配置） 在https里，ajax请求普通http，会报错（原因：会降低安全） 4.配置 server {
详解Nginx配置SSL证书实现Https访问
09-30
Nginx配置SSL证书以实现HTTPS访问是当今Web服务器配置中的常见需求，特别是在关注数据传输安全性的背景下。下面详细介绍如何配置Nginx以支持HTTPS，包括SSL证书的类型、配置过程、以及在不同服务器架构下的配置方式...
Nginx 服务器配置 SSL（HTTPS）的教程
最新发布
专注企业级视频应用，企业视频直播、MR虚拟直播、教育培训连麦直播
08-09 327
随着互联网安全性的日益重要，HTTPS协议逐渐成为网站加密通信的标配。Nginx作为一款高性能的HTTP和反向代理服务器，自然支持SSL/TLS加密通信
Nginx -- SSL模块
啊啊啊啊建的博客
09-01 1774
Nginx -- SSL模块
nginx的简单web应用
weixin_44288087的博客
11-23 168
nginx程序环境 配置文件的组成部分： 主配置文件：nginx.conf include conf.d/*.conf fastcgi， uwsgi，scgi等协议相关的配置文件 mime.types：支持的mime类型 主程序文件：/usr/sbin/nginx Unit File：nginx.service 注意： (1) 指令必须以分号结尾； (2)...
Nginx ssl
兰陵笑笑生的博客
03-21 319
安装nginx 1.更新库，已更新忽略：yum install update 2.安装前置库：yum install -y gcc pcre pcre-devel openssl openssl-devel gd gd-devel 3.下载nginx安装包： cd /data wget http://nginx.org/download/nginx-1.9.9.ta...
详解nginx使用ssl模块配置支持HTTPS访问
09-30
**详解Nginx使用SSL模块配置支持HTTPS访问** 在当今互联网环境中，为了保障用户数据的安全传输，HTTPS（HTTP over SSL/TLS）已经成为网站标准配置。本文将详细介绍如何使用Nginx的SSL模块来配置HTTPS访问，以满足...
nginx配置ssl证书实现https访问的示例
09-30
【Nginx配置SSL证书实现HTTPS访问】 在互联网中，HTTPS协议已经成为网站安全的基本标准，它通过SSL（Secure Socket Layer）或其更新版本TLS（Transport Layer Security）来加密通信，确保用户数据的安全传输。本...
nginx配置https
01-03
文档中包含https证书生成的命令，已经配置nginx.conf的版本下载连接
nginx配置ssl实现https访问的步骤（适合新手）
09-30
本文主要介绍了如何使用Nginx配置SSL以实现HTTPS访问，这对于初学者来说是一份非常实用的指南。首先，我们需要理解HTTPS的重要性，它通过SSL协议在HTTP基础上增加了数据加密和服务器身份验证，确保了数据传输的安全...
Nginx 配置 SSL（HTTPS）详解
热门推荐
小楼一夜听春雨，深巷明朝卖杏花
04-25 1万+
Nginx作为一款高性能的HTTP和反向代理，自然支持SSL/TLS加密通信。本文将详细介绍如何在Nginx中配置SSL，实现HTTPS的访问。随着互联网安全性的日益重要，HTTPS协议逐渐成为网站加密通信的标配。Nginx作为一款高性能的HTTP和反向代理服务器，自然支持SSL/TLS加密通信。本文将详细介绍如何在Nginx中配置SSL，实现HTTPS的访问。使用Nginx进行反向代理的时候，对于正常的http；流量使用location块并且配置proxy_pass。
nginx+ssl
ophlr
07-17 262
上篇博客已经写了怎么使用nginx+uwsgi部署django项目，本文将继续怎么使用nginx+http+ssl 准备工作 系统环境 ubuntu 16.04 软件版本 nginx 1.16 openssl 1.0.2 libssl-dev 1.0.2 安装软件 nginx安装详见上篇博客; openssl安装sudo apt install openssl; libssl-dev安装sudo ...
Nginx 配置https
jeikerxiao
07-05 489
CentOS7 Nginx配置https 1.SSL证书申请 申请百度云的免费证书 百度云上提供一年的免费证书。 登录百度云控制台。 选择SSL证书服务。 选择一年免费的SSL证书。 需要对域名进行验证。 添加DNS的TXT记录 添加TXT记录到域名解析服务器上。 域名生效以后，可以看到证书管理中出现证书。 在已购证书列表中，可以查看证书。 下载证书 ...
评论 12
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

ITKaven

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值