linux下 nginx 配置ssl证书(https请求)
打开nginx路径下conf页面
编辑 vim nginx.conf
server{
#监听443端口
listen 443 ssl;
server_name www.xxxxxx.com;
ssl_certificate /etc/ssl/xxxx.com.crt;
ssl_certificate_key /etc/ssl/xxxx.com.key;
ssl_session_timeout 5m;
ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE;
ssl_prefer_server_ciphers on;
location / {
root /data/front/dist;
}
}
说明
listen: 监听443端口 ssl
server_name: 写上你的域名
ssl_certificate: crt结尾的证书路径
ssl_certificate_key: 秘钥路径
常见错误缺少ssl模块
nginx: [emerg] the "ssl" parameter requires ngx_http_ssl_module in /usr/nginx/conf/nginx.conf:xxx
编译安装的时候带上–with-http_ssl_module
配置就行
安装过的重新执行命令安装
我的nginx的安装目录是/usr/nginx这个目录
我的源码包在/usr/local/nginx-1.3.6目录
(1)切换到源码包:
cd /usr/local/nginx-1.3.6
(2)配置信息:
./configure --prefix=/usr/nginx --with-http_stub_status_module --with-http_ssl_module
(3)配置完成后,运行make进行编译
注意千万不要进行make install,否则就是覆盖安装
make
(4)重启Nginx
/usr/nginx/sbin/nginx -s reload