Linux CentOS 7中Nginx 1.8.0 部署SSL证书

本文详细介绍了如何在Nginx服务器上安装SSL证书,包括创建证书文件、上传至服务器、编辑配置文件、测试证书、备份与恢复,以及处理防火墙问题的解决方案。
摘要由CSDN通过智能技术生成

前言

一、创建一个文本文件,将每个证书的内容复制并粘贴到文件中

创建一个文本文件,将每个证书的内容复制并粘贴到文本文件中,将文件名后缀名改为 .crt.pem

  • 顺序应该是:
    • ①SSL证书
    • ②中级证书
    • ③交叉证书
    -----BEGIN CERTIFICATE-----
    		 SSL证书
    -----END CERTIFICATE-----
    -----BEGIN CERTIFICATE-----
    		 中级证书
    -----END CERTIFICATE-----
    -----BEGIN CERTIFICATE-----
    		  交叉证书
    -----END CERTIFICATE-----
    

二、将证书文件和私钥上传服务器

  • 将证书文件和私钥上传到/etc/ssl/ 目录下

    在这里插入图片描述

三、编辑nginx的配置文件

  • 使用 whereis nginx 命令可以查看nginx的安装目录
    在这里插入图片描述

  • 进入到nginx安装目录下的conf目录下编辑nginx的配置文件nginx.conf

    nginx版本的不同,nginx配置文件内容可能也会不同,根据自己配置文件为准找到如图所示内容

    在这里插入图片描述

    找到HTTPS server,先解除注释,配置端口、域名、证书和私钥

    在这里插入图片描述
    在这里插入图片描述

四、重新载入nginx配置文件

  • 进入到nginx安装目录下的sbin目录,使用 ./nginx -s reload 命令重新载入nginx配置文件

    ./nginx -s reload
    

    在这里插入图片描述

五、使用浏览器访问自己的域名测试证书是否成功即可

如果浏览器地址栏显示安全锁标识,则说明证书安装成功

https://域名:端口

在这里插入图片描述

注意

配置成功后访问不到有可能是防火墙问题,有两种解决方法,第一种是关闭防火墙,第二种是添加防火墙端口
  • 关闭防火墙

    systemctl stop firewalld
    
  • 添加防火墙端口

    firewall-cmd --zone=public --add-port=端口号/tcp --permanent
    
  • 27
    点赞
  • 16
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
要在CentOS 7服务器上安装部署Nginx SSL证书,可以按照以下步骤进行操作: 1. 连接到远程服务器: ``` ssh username@192.168.1.24 ``` 将`username`替换为你的用户名,`192.168.1.24`替换为你的服务器IP地址。 2. 安装Nginx: 如果你的服务器上尚未安装Nginx,请使用以下命令进行安装: ``` sudo yum install nginx ``` 3. 准备SSL证书: 将SSL证书文件和私钥文件上传到服务器。确保证书文件和私钥文件是匹配的,并且命名符合约定(例如`cert.pem`和`key.pem`)。 4. 配置Nginx: 打开Nginx配置文件(通常是在`/etc/nginx/nginx.conf`或`/etc/nginx/conf.d/default.conf`),并进行以下配置更改: - 在`http`块,添加一个新的`server`块来定义HTTPS服务器: ``` server { listen 443 ssl; server_name your-domain.com; ssl_certificate /path/to/cert.pem; ssl_certificate_key /path/to/key.pem; ... } ``` 将`your-domain.com`替换为你的域名,将`/path/to/cert.pem`和`/path/to/key.pem`替换为SSL证书文件和私钥文件的路径。 - 如果你的应用程序使用了其他Nginx配置(如代理等),请在此`server`块进行相应的配置更改。 5. 检查配置文件: 运行以下命令检查Nginx配置文件是否正确: ``` sudo nginx -t ``` 6. 启用防火墙规则(如果需要): 如果服务器启用了防火墙(如firewalld或iptables),请确保允许通过HTTPS访问。例如,使用以下命令启用HTTP和HTTPS规则: ``` sudo firewall-cmd --zone=public --add-service=http --permanent sudo firewall-cmd --zone=public --add-service=https --permanent sudo firewall-cmd --reload ``` 7. 启动Nginx服务: 使用以下命令启动Nginx服务: ``` sudo systemctl start nginx ``` 现在,你的Nginx服务器应该已经配置SSL证书,并且可以通过HTTPS访问。确保你的域名已经指向了服务器的IP地址,并测试访问以验证证书是否正确安装部署

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

人菜瘾大的小熊

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付:¥1
获取中
扫码支付

您的余额不足,请更换扫码支付或充值

打赏作者

实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值