Nginx配置ssl證書(https)的全過程
如果有防火墻的話,記得開通443端口
安裝nginx請看我的另一篇文章 《 Nginx安裝配置詳解》
準(zhǔn)備材料:
1.申請ssl證書,這個(gè)如何申請可以到百度搜一下,因?yàn)橛蛎?wù)商不同,這里不做過多贅述；
2.服務(wù)器上已安裝nginx,并可以正常訪問。
開始配置:
1.進(jìn)入到nginx目錄,查看有沒有http_ssl_module模塊
./nginx -V
2.如果沒有,找到源碼,輸入以下命令進(jìn)行安裝(如果有,跳轉(zhuǎn)到第6步)
#prefix后面的路徑是你安裝nginx的路徑 ./configure --prefix=/usr/local/nginx --with-http_ssl_module
3.configure執(zhí)行完成后,輸入make,注意:千萬不要make install,這樣會覆蓋原有的配置
4.make完成后,停止nginx服務(wù),進(jìn)入objs目錄,將nginx啟動程序,拷貝到安裝目錄下,替換原有的啟動程序
5.啟動nginx,輸入./nginx -V,查看是否安裝成功
6.新建一個(gè)目錄cert,把申請下來的證書上傳上去
7.打開配置文件nginx.conf,加入以下配置
http{
server{
listen 443 ssl;
#對應(yīng)你的域名
server_name test.com;
ssl_certificate /usr/local/nginx/cert/ssl.crt;
ssl_certificate_key /usr/local/nginx/cert/ssl.key;
ssl_session_timeout 5m;
ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE;
ssl_prefer_server_ciphers on;
#如果是靜態(tài)文件,直接指向目錄,如果是動態(tài)應(yīng)用,用proxy_pass轉(zhuǎn)發(fā)一下
location / {
root /usr/local/service/ROOT;
index index.html;
}
}
#監(jiān)聽80端口,并重定向到443
server{
listen 80;
server_name test.com;
rewrite ^/(.*)$ https://test.com:443/$1 permanent;
}
}8.重啟nginx
./nginx -s reload
如果重啟的時(shí)候提示rewrite錯(cuò)誤,說明你的nginx沒有安裝rewrite模塊,很不幸,照著2,3,4,5步回去重新配一下nginx
到此這篇關(guān)于Nginx配置ssl證書(https)的文章就介紹到這了,更多相關(guān)nginx配置ssl證書內(nèi)容請搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關(guān)文章希望大家以后多多支持腳本之家！
相關(guān)文章
Nginx是一種高性能的Web服務(wù)器軟件,其中root和alias是用于配置資源位置的兩個(gè)指令,root指令用于設(shè)置資源的根目錄,而alias指令則為特定location設(shè)置路徑別名,root適用于整體目錄結(jié)構(gòu),alias適合細(xì)粒度路徑控制,本文詳解這兩個(gè)指令的用途及區(qū)別2024-10-10
解決nginx啟動失敗(bind()?to?0.0.0.0:80?failed，An?attempt?was?
這篇文章主要介紹了解決nginx啟動失敗問題(bind()?to?0.0.0.0:80?failed,An?attempt?was?made?to?access?a?socket?in?...),具有很好的參考價(jià)值,希望對大家有所幫助,如有錯(cuò)誤或未考慮完全的地方,望不吝賜教2024-05-05
Linux部署Nginx實(shí)現(xiàn)反向代理的方法步驟
Nginx 是一種常用、輕型且快速的 Web 服務(wù)器, 它可以在 Linux 和 Windows 上運(yùn)行,并且可以配置為反向代理服務(wù)器,本文主要介紹了Linux部署Nginx實(shí)現(xiàn)反向代理的方法步驟,感興趣的可以了解一下2023-08-08
本文給大家講解的是使用nginx實(shí)現(xiàn)TCP轉(zhuǎn)發(fā)的配置方法，非常的簡單實(shí)用，并附上了所需模塊的下載地址，有需要的小伙伴可以參考下2017-10-10
這篇文章主要介紹了解讀nginx負(fù)載均衡的5種策略，具有很好的參考價(jià)值，希望對大家有所幫助。如有錯(cuò)誤或未考慮完全的地方，望不吝賜教2023-07-07
nginx 流量控制以及訪問控制的實(shí)現(xiàn)
這篇文章主要介紹了nginx 流量控制以及訪問控制的實(shí)現(xiàn)，文中通過示例代碼介紹的非常詳細(xì)，對大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值，需要的朋友們下面隨著小編來一起學(xué)習(xí)學(xué)習(xí)吧2020-08-08
Nginx添加ipv6模塊以及遇到問題解決方案詳解(親測有效)
IPV4日益稀缺,ipv6已經(jīng)慢慢走上日程,待ipv6在國內(nèi)普及,使用nginx配置ipv6那是肯定的,下面這篇文章主要給大家介紹了關(guān)于Nginx添加ipv6模塊以及遇到問題的解決方案,需要的朋友可以參考下2022-09-09
有些時(shí)候請求某些接口的時(shí)候需要返回指定的文本字符串或者json字符串，這篇文章主要介紹了nginx配置返回文本或json的方法，具有一定的參考價(jià)值，感興趣的小伙伴們可以參考一下2018-10-10
Deployment是用來定義和管理 Pod 的高級控制器,它描述了應(yīng)用程序的期望狀態(tài),例如需要運(yùn)行的 Pod 數(shù)量、使用的鏡像版本等信息,本文給大家介紹如何使用k8s部署nginx服務(wù),感興趣的朋友跟隨小編一起看看吧2024-06-06
nginx外網(wǎng)訪問內(nèi)網(wǎng)站點(diǎn)配置操作
這篇文章主要介紹了nginx外網(wǎng)訪問內(nèi)網(wǎng)站點(diǎn)配置操作，具有很好的參考價(jià)值，希望對大家有所幫助。一起跟隨小編過來看看吧2020-08-08