安装nginx
基于centos的系统安装nginx可以使用yum install nginx
或者nginx官网下载进行命令安装 参考官网
配置nginx
安装完成nginx后,可以使用
whereis nginx
查询nginx的安装位置,如果使用yum安装那么会将nginx写在centos的环境变量中去,
找到nginx/conf里面的nginx的配置文件进行修改。修改完成后使用nginx-t
验证配置文件是否修改成功,使用nginx -s reload
重启nginx
配置https
获取SSL/TLS证书:
- 你可以购买SSL证书,通常通过第三方证书颁发机构(CA)提供。在购买证书时,你需要提供相关的域名和服务器信息。
- 如果你只是在测试环境中使用,你可以生成自签名证书。自签名证书在生产环境中不被浏览器信任,但可以用于开发和测试目的。
将证书文件和私钥文件准备好: - 如果你购买了SSL证书,你会从证书颁发机构那里收到一个包含.crt扩展名的证书文件和一个包含.key扩展名的私钥文件。
- 如果你生成了自签名证书,你可以使用工具(如OpenSSL)来生成证书和私钥文件。
配置Nginx以使用HTTPS:
打开Nginx配置文件(通常是nginx.conf或位于/etc/nginx目录下的一个文件)。
找到你要配置的服务器块(server)部分,并添加以下配置:
server {
listen 443 ssl;
server_name your_domain;
ssl_certificate /path/to/your_certificate.crt;
ssl_certificate_key /path/to/your_private_key.key;
# 其他 HTTPS 配置项
}
将your_domain替换为你的域名或服务器的IP地址。
将/path/to/your_certificate.crt替换为你证书文件的路径。
将/path/to/your_private_key.key替换为你私钥文件的路径。
保存并关闭配置文件。
重新加载Nginx配置:
执行以下命令,重新加载Nginx以使配置更改生效:
sudo nginx -t #验证配置文件是否正确
sudo nginx -s reload
常见问题解决
nginx配置ssl报错
the “ssl” parameter requires ngx_http_ssl_module
解决方案