Nginx 实现网站 http、https 配置

在 nginx conf 目录下新建 ssl 目录，将申请的 ssl证书文件拷贝到此处：

修改 nginx 配置文件使支持 https，修改如下：

server {
        listen       80;
        listen       443 ssl;
        ssl_certificate ssl/cert-xuexiyuan.cn.crt;
        ssl_certificate_key ssl/cert-xuexiyuan.cn.key;
		....

新增 listen 443、ssl_certificate、ssl_certificate_key 这三行

$sudo nginx/sbin/nginx -s reload

重新加载配置报错，缺少 http_ssl_module 模块，错误信息如下：

nginx: [emerg] the "ssl" parameter requires ngx_http_ssl_module in /opt/nginx-1.12.2/conf/vhosts/xuexiyuan.cn.conf:3

nginx 添加 SSL 模块

重新编译 nginx 包，在之前的编译的基础上添加 --with-http_ssl_module 模块来编译，将编译后的 nginx 文件替换掉即可。

• 查看之前的编译信息

webadmin@xuexiyuan:~$ /opt/nginx-1.12.2/sbin/nginx -V
nginx version: nginx/1.12.2
built by gcc 5.4.0 20160609 (Ubuntu 5.4.0-6ubuntu1~16.04.4) 
configure arguments: --prefix=/opt/nginx-1.12.2

• 到源码包中重新编译添加 --with-http_ssl_module

./configure --prefix=/opt/nginx-1.12.2 --with-http_ssl_module

• 执行完成后，运行命令

make

注： 这里不要进行make install，否则就是覆盖安装

• 然后备份原有已安装好的 nginx

cp /opt/nginx-1.12.2/sbin/nginx /opt/nginx-1.12.2/sbin/nginx.bak

• 然后将刚刚编译好的 nginx 覆盖掉原有的nginx（这个时候nginx要停止状态）

cp ./objs/nginx /opt/nginx-1.12.2/sbin

• 然后启动nginx，仍可以通过命令查看是否已经加入成功

webadmin@xuexiyuan:~$ /opt/nginx-1.12.2/sbin/nginx -V
nginx version: nginx/1.12.2
built by gcc 5.4.0 20160609 (Ubuntu 5.4.0-6ubuntu1~16.04.4) 
built with OpenSSL 1.1.0g  2 Nov 2017
TLS SNI support enabled
configure arguments: --prefix=/opt/nginx-1.12.2 --with-http_ssl_module

来自个人博客： http://www.xuexiyuan.cn/article/detail/176.html