Nginx配置ssl证书(https)

喜枝儿

已于 2022-08-18 11:42:06 修改

阅读量6w

点赞数 16

分类专栏： Linux 文章标签： nginx 运维

于 2021-11-24 15:13:44 首次发布

本文链接：https://blog.csdn.net/ydZ157/article/details/121515518

版权

Linux 专栏收录该内容

17 篇文章 2 订阅

订阅专栏

本文指导如何在已有Nginx服务器上配置SSL证书，开通443端口，实现HTTPS安全访问。步骤包括检查http_ssl_module模块，安装证书，编辑nginx.conf配置文件，设置重定向，最后重启Nginx服务。

摘要由CSDN通过智能技术生成

如果有防火墙的话,记得开通443端口

安装nginx请看我的另一篇文章《 Nginx安装以及安装过程中遇到问题的解决方案》

准备材料:

1.申请ssl证书,这个如何申请可以到百度搜一下,因为域名服务商不同,这里不做过多赘述；

2.服务器上已安装nginx,并可以正常访问。

开始配置:

1.进入到nginx目录,查看有没有http_ssl_module模块

./nginx -V

2.如果没有,找到源码,输入以下命令进行安装(如果有,跳转到第6步)

#prefix后面的路径是你安装nginx的路径
./configure --prefix=/usr/local/nginx --with-http_ssl_module

3.configure执行完成后,输入make,注意:千万不要make install,这样会覆盖原有的配置

4.make完成后,停止nginx服务,进入objs目录,将nginx启动程序,拷贝到安装目录下,替换原有的启动程序

5.启动nginx,输入./nginx -V,查看是否安装成功

6.新建一个目录cert,把申请下来的证书上传上去

7.打开配置文件nginx.conf,加入以下配置

http{

    server{
        listen 443 ssl;
        #对应你的域名
        server_name test.com;
        ssl_certificate /usr/local/nginx/cert/ssl.crt;
        ssl_certificate_key /usr/local/nginx/cert/ssl.key;
        ssl_session_timeout 5m;
        ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
        ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE;
        ssl_prefer_server_ciphers on;
        #如果是静态文件,直接指向目录,如果是动态应用,用proxy_pass转发一下
        location / {
                root /usr/local/service/ROOT;
                index index.html;
        }
    }
    #监听80端口,并重定向到443
    server{
        listen 80;
        server_name test.com;
        rewrite ^/(.*)$ https://test.com:443/$1 permanent;
    }
}

8.重启nginx