Nginx配置ssl實現(xiàn)https的全過程記錄
更新時間：2022年03月04日 16:49:34 作者：鄧鄧子2021
這篇文章主要給大家介紹了關于Nginx配置ssl實現(xiàn)https的相關資料,文章通過實例代碼介紹的非常詳細,對大家學習或者使用Nginx具有一定的參考學習價值,需要的朋友可以參考下
一、安裝 Nginx ssl 模塊
1.檢查
檢查是否已安裝 ssl 模塊：
cd /usr/local/nginx/sbin ./nginx -V
[root@server-c00ef8c3-710d-4708-9cde-2c864e7c03e2 sbin]# ./nginx -V nginx version: nginx/1.21.4 built by gcc 4.8.5 20150623 (Red Hat 4.8.5-44) (GCC) configure arguments: --prefix=/usr/local/nginx
如果沒出現(xiàn) configure arguments: --with-http_ssl_module 說明沒有安裝。
2.安裝
cd /usr/local/nginx-1.21.4 ./configure --prefix=/usr/local/nginx --with-http_ssl_module make cp ./objs/nginx /usr/local/nginx/sbin/
3.再次檢查
再次檢查是否已安裝 ssl 模塊：
cd /usr/local/nginx/sbin ./nginx -V
[root@server-c00ef8c3-710d-4708-9cde-2c864e7c03e2 sbin]# ./nginx -V nginx version: nginx/1.21.4 built by gcc 4.8.5 20150623 (Red Hat 4.8.5-44) (GCC) built with OpenSSL 1.0.2k-fips 26 Jan 2017 TLS SNI support enabled configure arguments: --prefix=/usr/local/nginx --with-http_ssl_module
二、部署 ssl 證書
將申請好的 ssl 證書拷貝至 cert 目錄下：
三、配置 nginx.conf
cd /usr/local/nginx/conf vi nginx.conf
新增 https server 配置：
#管理端https
server {
listen 443 ssl;
server_name admin-xxxxx.xxx.xxx;
ssl_certificate ../cert/server.crt;
ssl_certificate_key ../cert/server.key;
ssl_session_timeout 5m;
ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE;
ssl_prefer_server_ciphers on;
location / {
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header Host $http_host;
proxy_pass http://localhost:10003;
}
}
四、重啟 Nginx
/usr/local/nginx/sbin/nginx -s reload
或
ps -ef|grep nginx kill xxx /usr/local/nginx/sbin/nginx
補充：如果 80 端口被占用，用kill [id]來結束進程：
# 查看端口使用 $ netstat -lntp
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address Foreign Address State PID/Program name
tcp 0 0 0.0.0.0:80 0.0.0.0: LISTEN 21307/nginx: master
tcp 0 0 0.0.0.0:22 0.0.0.0: LISTEN 3072/sshd
tcp 0 0 0.0.0.0:443 0.0.0.0?? LISTEN 21307/nginx: master
# 結束 80 端口進程
$ kill 21307
再次重啟 nginx ：
$ /usr/local/nginx/sbin/nginx -c /usr/local/nginx/conf/nginx.conf
總結
到此這篇關于Nginx配置ssl實現(xiàn)https的文章就介紹到這了,更多相關Nginx配置ssl實現(xiàn)https內容請搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關文章希望大家以后多多支持腳本之家！
相關文章
Nginx日志對于統(tǒng)計、系統(tǒng)服務排錯很有用,下面這篇文章主要給大家介紹了關于nginx日志格式分析以及修改的相關資料,文中通過實例代碼介紹的非常詳細,需要的朋友可以參考下2022-04-04
本文主要介紹了Nginx之QPS限制模塊的具體使用,主要介紹Nginx QPS限制模塊的原理、安裝和使用方法,具有一定的參考價值,感興趣的可以了解一下2023-09-09
由于之前下載太亂,找相關目錄半天找不對位置,所以決定卸載nginx并重新安裝,下面這篇文章主要給大家介紹了關于完全卸載nginx以及安裝的超詳細步驟,需要的朋友可以參考下2022-12-12
這篇文章主要介紹了nginx共享內存機制詳解,文中通過示例代碼介紹的非常詳細，對大家的學習或者工作具有一定的參考學習價值，需要的朋友們下面隨著小編來一起學習學習吧2019-12-12
這篇文章主要介紹了nginx參數的詳細介紹的相關資料,需要的朋友可以參考下2017-06-06
這篇文章主要介紹了nginx代理無法訪問后端服務的解決,具有很好的參考價值,希望對大家有所幫助,如有錯誤或未考慮完全的地方,望不吝賜教2024-05-05
Gzip壓縮是一種有效提升網站性能的方法,通過減少傳輸數據量和提高傳輸速度,Nginx服務器支持Gzip壓縮,適合壓縮HTML、CSS、JavaScript、JSON和XML等文本文件,配置中需設置gzip_types指定壓縮文件類型,gzip_comp_level設置壓縮級別2024-09-09
Nginx三種不同類型的虛擬主機的配置(基于域名、IP 和端口)
本文主要介紹了Nginx多種虛擬主機配置方式,能夠根據域名、IP 或端口區(qū)分不同的站點,本文就來介紹一下,感興趣的可以了解一下2025-04-04
這篇文章主要介紹了詳解用Nginx搭建CDN服務器方法，文中通過示例代碼介紹的非常詳細，對大家的學習或者工作具有一定的參考學習價值，需要的朋友們下面隨著小編來一起學習學習吧2020-06-06
這篇文章主要介紹了Nginx單向認證的安裝配置方法,需要的朋友可以參考下2014-11-11