linux nginx配置https

前言：最近开发微信小程序，坑爹的小程序需要https协议才请求，这里总结一下开发过程，积累学习经验。

（1）linux centos7安装nginx教程：linux nginx安装以及配置

（2）小程序的官网也给出了https的搭建教程：HTTPS服务器配置

一、SSL证书申请

我查看文章发现现在主流的ssl证书有openssl和startssl，这里我们使用openssl证书来开发，毕竟跟微信小程序保持一致比较安全些。

1、生成私钥和csr文件

（1）进入想要生成私钥的目录，如果没有就创建一个

#进入nginx的安装目录
cd /usr/local/nginx

#创建一个存放私钥的文件夹（自定义）
mkdir key

#进入key文件夹
cd key

（2）生成私钥

openssl genrsa -out server.key 2048

（3）生成csr文件

openssl req -new -key server.key -out certreq.csr

以下黑色标识文字仅供参考，请根据商户自己实际情况进行填写

Country Name： CN                      //您所在国家的ISO标准代号，中国为CN
State or Province Name：guandong       //您单位所在地省/自治区/直辖市
Locality Name：shenzhen                 //您单位所在地的市/县/区
Organization Name： Tencent Technology (Shenzhen) Company Limited                 //您单位/机构/企业合法的名称 
Organizational Unit Name： R&D         //部门名称 
Common Name： www.example.com     //通用名，例如：www.itrus.com.cn。此项必须与您访问提供SSL服务的服务器时所应用的域名完全匹配。
Email Address：                          //您的邮件地址，不必输入，直接回车跳过
"extra"attributes                        //以下信息不必输入，回车跳过直到命令执行完毕。

注：上述是微信小程序官方文档，亲测完全可以生成。执行上面的命令后，在当前目录下即可生成私钥文件server.key和certreq.csr csr文件。

二、nginx重新编译添加ssl模块

（1）找到安装nginx的源码根目录，如果没有的话下载新的源码。
注：nginx的安装目录和配置文件的目录不是一个目录，千万不要弄错，我一般将安装文件都放在opt文件夹下。
安装nginx参考文章：linux nginx安装以及配置
（2）查看ngixn版本极其编译参数

/usr/local/nginx/sbin/nginx -V

为什么是这个路劲呢，因