搭建自己的服务器环境之nginx安装以及配置https访问

最新推荐文章于 2024-06-10 10:35:58 发布
最新推荐文章于 2024-06-10 10:35:58 发布
阅读量626 收藏
点赞数
分类专栏： Java开发环境搭建 文章标签： nginx安装 nginx配置https
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/yichen0429/article/details/110431477
版权

文章目录

docker 安装

关于docker的安装，可以参考其他文章或者同系列搭建自己的服务器环境之四安装Docker

# 先创建要挂载的目录
mkdir -p /opt/nginx/conf && mkdir -p /opt/nginx/conf.d && mkdir -p /opt/nginx/html && mkdir -p /opt/nginx/log && mkdir -p /opt/nginx/cert

# 获取镜像
docker pull nginx:stable-perl
 
# 先启动容器，让其在后台运行，这个不重要，主要是将配置文件拷贝出来
docker run -d --name nginx nginx:stable-perl
 
# 将默认配置文件拷贝到宿主机备用
docker cp nginx:/etc/nginx/conf.d /opt/nginx/conf.d
docker cp nginx:/etc/nginx/nginx.conf /opt/nginx/conf
 
# 停掉容器并将其删除
docker stop nginx
docker rm nginx
 
# 挂在宿主机目录启动容器
docker run -d --name nginx -p 80:80 -p 443:443 -v /opt/nginx/log:/var/log/nginx -v /opt/nginx/conf.d:/etc/nginx/conf.d -v /opt/nginx/conf/nginx.conf:/etc/nginx/nginx.conf -v /opt/nginx/cert:/etc/nginx/cert -v /opt/nginx/html/:/usr/share/nginx/html nginx:stable-perl

挂载目录详解

宿主机容器用处
/opt/nginx/log/var/log/nginx日志文件目录
/opt/nginx/conf.d/etc/nginx/conf.d默认配置文件目录
/opt/nginx/conf/nginx.conf/etc/nginx/nginx.conf核心配置文件
/opt/nginx/html//usr/share/nginx/htmlweb资源目录
/opt/nginx/cert//usr/share/nginx/cert证书文件预留目录

在这里插入图片描述
直接访问ip, 如果服务器80端口是开放的话，将直接能够看到nginx的默认欢迎界面

默认配置测试

自己上传个首页或者文档之类的，测试配置文件和静态资源的访问是否正常

根据上面挂载规则， 将资源放入到宿主机的/opt/nginx/html目录下， 修改/opt/nginx/conf/nginx.conf

user  nginx;
worker_processes  4;

error_log  /var/log/nginx/error.log warn;
pid        /var/run/nginx.pid;


events {
    worker_connections  1024;
}


http {
    charset utf-8;
    gzip on;
    include       /etc/nginx/mime.types;
    default_type  application/octet-stream;
    proxy_set_header              X-Scheme $scheme;
    proxy_set_header              X-Forwarded-Proto $scheme;
    proxy_redirect                off;
    proxy_set_header              Host $host;
    proxy_set_header              X-Real-IP $remote_addr;
    proxy_set_header              X-Forwarded-For $proxy_add_x_forwarded_for;
    proxy_set_header              Server_Addr $server_addr;
    proxy_set_header              Server_Name $server_name;

    # 项目如果支持websocket 需要在下面的location下配置请求头
    proxy_http_version 1.1;
    proxy_set_header Upgrade $http_upgrade;
    proxy_set_header Connection "upgrade";

    log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
                      '$status $body_bytes_sent "$http_referer" '
                      '"$http_user_agent" "$http_x_forwarded_for"';

    access_log  /var/log/nginx/access.log  main;

    sendfile        on;
    #tcp_nopush     on;

    keepalive_timeout  65;

    #gzip  on;

    include /etc/nginx/conf.d/*.conf;
    server {
      listen 80;
      location / {
        proxy_http_version 1.1;
        proxy_set_header Upgrade $http_upgrade;
        proxy_set_header Connection "upgrade";
        root /usr/share/nginx/html;
        index index.html;
      }
    }
}

再次访问ip，可以看到自定义的首页内容

在这里插入图片描述

配置https

前提

  • 网站要有自己的域名
  • 配置了域名解析
  • 域名实名认证通过
  • 域名备案成功（这一点如果要用443端口则必须要满足，再申请期间可以先用其他端口来测试证书安装）

https://freessl.cn(免费)

填入域名
在这里插入图片描述

邮箱
在这里插入图片描述

安装KeyManager

下载安装步骤省略

填入信息，点击开始生成文件
在这里插入图片描述

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-mjTYQfxI-1606849939457)(index_files/01e676df-db5d-4797-b55b-d65da58f055e.png)]
浏览器继续操作

dns验证信息操作指南

这里的意思是按照网站的提示到自己的域名解析控制台添加记录， 这样用来证明这个域名确实是自己所有的
在这里插入图片描述

注意记录类型选择TXT, 主机记录和记录值按照浏览器上提示输入然后保存
在这里插入图片描述
在这里插入图片描述
再域名解析控制台配置好之后，回到浏览器点击验证按钮，
在这里插入图片描述

生成之后点击保存到KeyManager, 然后在KeyManager的证书管理即可看到证书信息
在这里插入图片描述
导出证书
在这里插入图片描述
按需选择类型
在这里插入图片描述

导出之后是个压缩文件，包含crt文件和key
在这里插入图片描述
在这里插入图片描述

将证书文件上传到服务器, 这个按照自己实际情况调整路径

#########这个的前提是前面安装nginx的时候确实是挂载的这个目录###############
# 这个是本地windows了，将本地的证书文件上传到服务器
scp www-snowball-fans-nginx-1201223021.zip root@ddf:/opt/nginx/conf/cert

# 再次登录到服务器进行操作
ssh ddf
cd /opt/nginx/conf/cert
# 解压zip
unzip www-snowball-fans-nginx-1201223021.zip

配置nginx部分，参考了阿里云的帮助文档虽然证书不是他的，但配置是相通的呀

这里前提一定要是域名是备案过的，如果购买域名和域名解析以及https配置都挤在一块的话， 这里部署会报错的， 除非把ssl的端口先换成非443的， 然后是可以带端口https访问的。

下面这几篇文章一定要读， 因为下面给出的配置并不一定适合自己的网站， 下面的文章会去解释这一块安全性和兼容性之间的问题

关于加密套件的选择 https://blog.myssl.com/https-security-compatibility-best-practices/#a
https://blog.myssl.com/pci-dss/
https://blog.myssl.com/ssl-and-tls-deployment-best-practices/

user  nginx;
worker_processes  4;

error_log  /var/log/nginx/error.log warn;
pid        /var/run/nginx.pid;


events {
    worker_connections  1024;
}


http {
    charset utf-8;
    gzip on;
    include       /etc/nginx/mime.types;
    default_type  application/octet-stream;
    proxy_set_header              X-Scheme $scheme;
    proxy_set_header              X-Forwarded-Proto $scheme;
    proxy_redirect                off;
    proxy_set_header              Host $host;
    proxy_set_header              X-Real-IP $remote_addr;
    proxy_set_header              X-Forwarded-For $proxy_add_x_forwarded_for;
    proxy_set_header              Server_Addr $server_addr;
    proxy_set_header              Server_Name $server_name;
    # 项目如果支持websocket 需要在下面的location下配置请求头
    proxy_http_version 1.1;
    proxy_set_header Upgrade $http_upgrade;
    proxy_set_header Connection "upgrade";
    
    add_header Strict-Transport-Security "max-age=31536000; includeSubDomains; preload";

    log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
                      '$status $body_bytes_sent "$http_referer" '
                      '"$http_user_agent" "$http_x_forwarded_for"';

    access_log  /var/log/nginx/access.log  main;

    sendfile        on;
    #tcp_nopush     on;

    keepalive_timeout  65;

    #gzip  on;

    # include /etc/nginx/conf.d/*.conf;

    server {
      listen 443 ssl;
      listen 80;
      # 将www.certificatestests.com修改为您证书绑定的域名，例如：www.example.com。如果您购买的是通配符域名证书，要修改为通配符域名，例如：*.aliyun.com。
      server_name www.snowball.fans;
      ssl_certificate /etc/nginx/cert/www.snowball.fans_chain.crt;  #将domain name.pem替换成您证书的文件名称。
      ssl_certificate_key /etc/nginx/cert/www.snowball.fans_key.key; # 将domain name.key替换成您证书的密钥文件名称。
      ssl_session_timeout 5m;
      ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4; #使用此加密套件。
      ssl_protocols TLSv1.1 TLSv1.2; #使用该协议进行配置。
      ssl_prefer_server_ciphers on;

      location / {
        proxy_http_version 1.1;
        proxy_set_header Upgrade $http_upgrade;
        proxy_set_header Connection "upgrade";
        root /usr/share/nginx/html;
        index index.html;
      }
   }
}

注意下图的这个错，首先要排除是不是自己的域名还未备案，未备案的话默认这个443端口是无法访问的
在这里插入图片描述

测试时先用别的端口
在这里插入图片描述

下面就安心等待域名备案成功吧

使用https://myssl.com 来测试网站的https安全级别，当然需要知道的是安全级别和兼容性之间是需要有取舍的
在这里插入图片描述

可以看到安全级别是很高的，且更严格的PCI DSS标准也合归
在这里插入图片描述

但是往下看就能可看到了，兼容性是很差的，握手失败的，都是无法兼容使用https的
在这里插入图片描述

总结，关于安全性和兼容性在前面加密套件选择给出的原文链接已经说的很详细了，自己去选择就行了，至此安装结束

DDF_YiChen
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
linux（1.nginx基础 && 2.使用Nginx负载均衡及动静分离）
m0_64863860的博客
11-08 877
一.nginx基础一.nginx基础目录。
如何配置免费的https（二）
u010351326的专栏
07-29 628
这篇文章来介绍如何使用工具来申请和配置免费的https 一、申请和配置证书 1、下载keymanager（https://keymanager.org/） 2、注册账号 3、登录后，点击证书申请 4、添加需要证书的域名，其他默认即可 5、得到DNS验证信息 6、进入您的域名管理平台，添加解析 选择类型为：TXT 填入主机记录 填入记录值 7、等待几分钟，点击”配置完成，检测一下“如...
Nginx学习笔记（十）如何配置HTTPS协议？（公网）
最新发布
ACGkaka的博客
06-10 827
Nginx学习笔记（十）如何配置HTTPS协议？（公网）
Nginx 实战：Nginx常用HTTPS配置
qq_33240556的博客
03-23 485
证书通常由权威CA颁发（如Let’s Encrypt、Verisign等），也支持自签名证书，但自签名证书在浏览器中可能会被视为不安全。记得检查你的网站是否可以通过HTTPS正常访问，并在浏览器中检查证书是否有效且被正确显示。如果你想要所有HTTP请求自动跳转到HTTPS，可以在另一个服务器块中配置80端口监听并进行重定向。若要强化HTTPS的安全性，可以启用HSTS头，指示浏览器始终通过HTTPS与服务器通信。目录下，为你的域名创建或编辑配置文件，例如。在Nginx的配置文件中，通常在。
Neginx配置
wujianjun6932的专栏
03-08 1104
./configure \ --prefix=/usr/local/nginx \ --pid-path=/var/run/nginx/nginx.pid \ --lock-path=/var/lock/nginx.lock \ --error-log-path=/var/log/nginx/error.log \ --http-log-path=/var/log/nginx/acces
轻松配置 https：Let‘s Encrypt 介绍及 Nginx Proxy Manager 实用操作教程
qq_52141337的博客
03-07 1820
一般我们在本地进行 web 开发时用的都是 http 协议，而部署到服务器上之后为了安全都要配置 https，以保证客户端和服务器之间的通信内容得到加密，不会被泄露或篡改。本文将介绍 https 协议的基本知识（如果有基础可以跳过），以及如何使用 Let’s Encrypt 给你的服务优雅地配置 https。
Nginx搭建HTTPS服务器和强制使用HTTPS访问的方法
12-23
HTTPS(Hyper Text Transfer Protocol Secure)，是一种基于SSL/TLS的HTTP，所有的HTTP数据都是在SSL/TLS协议封装之上进行传输的。HTTPS协议是在HTTP协议的基础上，添加了SSL/TLS握手以及数据加密传输，也属于应用层...
Linux下从零开始安装配置Nginx服务器+PHP开发环境
12-18
在Linux系统中搭建Nginx服务器以及PHP开发环境是一个常见的任务，这主要涉及到Nginx的安装、配置以及与PHP的集成。Nginx是一款由俄罗斯开发者编写的高性能HTTP服务器和反向代理服务器，它的特点是轻量级、事件驱动，...
nginx服务器搭建和配置详解
09-30
本文将详细介绍如何搭建和配置Nginx服务器，包括安装必要的依赖库、解决库文件链接问题以及进行基础的Nginx配置。 一、安装编译工具及库文件 Nginx的安装需要依赖一些库文件，首先确保系统已经安装了C++编译环境。...
搭建nginx点播服务器
10-24
搭建Nginx点播服务器是将Nginx配置为一种能高效处理静态媒体文件，如音频和视频，供用户按需访问的服务器。Nginx因其高性能、高并发能力、内容分发、缓存功能、安全性以及负载均衡能力，成为搭建点播服务器的理想...
Linux环境下nginx搭建简易图片服务器
09-15
在Linux环境中，使用Nginx搭建简易图片服务器是一项常见的任务，尤其对于Web开发人员和系统管理员来说。Nginx是一款高性能、轻量级的HTTP和反向代理服务器，以其高效稳定和灵活的配置而受到广泛青睐。以下是详细的...
docker 创建nginx
01-07
宿主机创建以下目录 serverName=nginx-server-53 mkdir -p /opt/docker/nginx/${serverName}/conf mkdir -p /opt/docker/nginx/${serverName}/conf.d mkdir -p /opt/docker/nginx/${serverName}/html mkdir -p /opt/docker/nginx/${serverName}/log 配置文件 user nginx; worker_processes 1; error_log /var/log/nginx/error.log wa
在nginx中部署https服务，详细步骤
yuer1228的博客
02-07 9888
Web服务器一般指网站服务器，可以处理浏览器等Web客户端的请求并返回相应响应，也可以放置网站文件，让全世界浏览；可以放置数据文件，让全世界下载。最主流的三个Web服务器是Apache、 Nginx 、IIS。本文主要介绍nginx中部署https服务的具体流程，也是搭建web的开端与主要步骤之一。一、https是什么？https英文全称是hypertext transfer protocol secure，是以安全为目标的http通道，在http的基础上通过传输加密和身份认证保证了传输过程的安全性。
Nginx 安装 SSL 配置 HTTPS 超详细完整教程全过程
热门推荐
qq_24604781的博客
02-23 1万+
一、Nginx 的 SSL 模块安装 查看 nginx 是否安装 http_ssl_module 模块。 $ /usr/local/nginx/sbin/nginx -V 如果出现 configure arguments: –with-http_ssl_module, 则已安装（下面的步骤可以跳过，进入 nginx.conf 配置）。 下载 Nginx 安装包，当然是要去 Nginx 官网下载。 下载安装包到 src 目录 $ cd /usr/local/src $ wget http://
linux安装nginx配置https
zhaochao0037的博客
02-18 3139
最近在linux中配置nginx，然后需要配置https访问域名。 安装nginx前，我们首先要确保系统安装了g++、gcc、openssl-devel、pcre-devel和zlib-devel软件。如果安装请忽略。 1、# yum install gcc-c++ nginx是C语言开发的，在官网上下的源码需要编译，依赖gcc环境。 2、# yum install -y pcre pc...
nginx安全配置
lufei0920的博客
03-03 1891
nginx安全配置 vim nginx.conf user nginx; worker_processes 1; events { worker_connections 1024; } http { include mime.types; default_type application/octet-stream; 隐藏nginx版本号-curl -I server_tokens off; sendfile on; tcp_nopush on; keepali
疫情被裁员，大专毕业宅家6个月，逆袭月薪2w+
05-23 265
“世界上只有一种真正的英雄主义，那就是在认清生活的真相后依然热爱生活。” 这句话几乎是今天主人公的人生注脚 大专毕业后做客服；脱产学习软测后找到12k工作；被裁员后再次脱产学习；现在月薪2w+ 在讲述自己经历的时候，小哥哥说得最多的一句话就是：“没什么能比现在更差的了” 又丧又坚定 让我们一起走进他的故事吧~ 人物标签：大专毕业 疫情被裁员 脱产学习 Java测开4期 01 家中变故，让我决心改变 我是17年大专毕业的，毕业后学历使然，只能
Nginx配置HTTPS服务
悦分享
12-30 684
如果对公钥和私钥不太理解，可以想象成一把钥匙和一个锁头，只是全世界只有你一个人有这把钥匙，你可以把锁头给别人，别人可以用这个锁把重要的东西锁起来，然后发给你，因为只有你一个人有这把钥匙，所以只有你才能看到被这把锁锁起来的东西。就好像上面说的，把随机值用锁头锁起来，这样除非有钥匙，不然看不到被锁住的内容。其中：私钥文件由证书申请者生成，它是证书申请者的私钥文件，证书签署请求文件（crs文件），此文件里面包含申请者的DN（Distinguished Name，标识名）和公钥信息，此文件由证书申请者生成。
nginx配置https
naoyin9101的博客
10-23 1024
Nginx配置https
nginx php环境搭建_Nginx PHP服务器环境搭建
06-02
好的，我会为你介绍如何在服务器上搭建Nginx PHP环境。 1. 安装Nginx 首先，你需要在服务器上安装Nginx。可以使用以下命令安装： ``` sudo apt-get update sudo apt-get install nginx ``` 安装完成后，使用以下...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值