Nginx服务器的安装以及SSL证书配置

一.安装Nginx

1.下载安装包

官网：https://nginx.org/en/download.html

方式1：复制链接的地址，然后使用wget下载
方式2：直接下载好然后传到服务器

2.将文件上传到服务器的opt目录下

3.将安装包解压

tar -zxvf XXX

4.配置https模块

cd nginx解压目录

./configure --prefix=/usr/local/nginx --with-http_stub_status_module --with-http_ssl_module

5.编译和安装

#编译
make
#安装
make install

说明：执行完make install命令和nginx服务器会被安装到/usr/local/nginx目录下

6.启动nginx

/usr/local/nginx/sbin/nginx

二、配置SSL证书

1.下载SSL证书

2.解压文件

3.文件拷贝到服务器

将已获取到的 XXX域名_bundle.crt 证书文件和 XXX域名.key 私钥文件从本地目录上传到 Nginx 服务器的/usr/local/nginx/conf目录下

4.编辑配置文件

如果不知道配置文件在哪就去/usr/local/nginx/sbin目录下执行./nginx -t命令，然后编辑那里给的配置文件

#nginx可以配置多个server，所以直接在里面添加下面的内容（或者修改原有的）
server {
 #SSL 默认访问端口号为 443
 listen 443 ssl;
 #请填写绑定证书的域名
 server_name 绑定的域名; 
 #请填写证书文件的相对路径或绝对路径
 ssl_certificate  cloud.tencent.com_bundle.crt; 
 #请填写私钥文件的相对路径或绝对路径
 ssl_certificate_key cloud.tencent.com.key; 
 ssl_session_timeout 5m;
 #请按照以下套件配置，配置加密套件，写法遵循 openssl 标准。
 ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
 #请按照以下协议配置
 ssl_protocols TLSv1.2 TLSv1.3;
 ssl_prefer_server_ciphers on;
 location / {
   #root网站主页路径。此路径仅供参考，具体请您按照实际目录操作。 
   #例如，您的网站主页在 Nginx 服务器的 /etc/www 目录下，则请修改 root 后面的 html 为 /etc/www。
   root html;
   index index.html index.htm;
 }
}
#这个是自己添加的作用是：将80端口的转到443端口
server {
 listen 80;
 #请填写绑定证书的域名
 server_name cloud.tencent.com; 
 #把http的域名请求转成https
 rewrite ^/(.*)$ https://你的域名:443/$1;
}

5.检查配置文件是否正确

nginx -t

6.重启服务器

./nginx -s reload

说明：如果之前服务器没有启动则不用这个命令，用上面的启动服务器命令

7.停止服务器（看自己需要）

./nginx -s stop