Nginx配置ssl證書(https)的全過程

更新時間：2022年10月30日 14:17:13 作者：喜枝兒

這篇文章主要介紹了Nginx配置ssl證書(https)的過程，在文中大家需要特別注意，如果有防火墻的話,記得開通443端口,本文給大家介紹的非常詳細，需要的朋友可以參考下

如果有防火墻的話,記得開通443端口

安裝nginx請看我的另一篇文章《 Nginx安裝配置詳解》

準備材料:

1.申請ssl證書,這個如何申請可以到百度搜一下,因為域名服務商不同,這里不做過多贅述；

2.服務器上已安裝nginx,并可以正常訪問。

開始配置:

1.進入到nginx目錄,查看有沒有http_ssl_module模塊

./nginx -V

2.如果沒有,找到源碼,輸入以下命令進行安裝(如果有,跳轉到第6步)

#prefix后面的路徑是你安裝nginx的路徑
./configure --prefix=/usr/local/nginx --with-http_ssl_module

3.configure執(zhí)行完成后,輸入make,注意:千萬不要make install,這樣會覆蓋原有的配置

4.make完成后,停止nginx服務,進入objs目錄,將nginx啟動程序,拷貝到安裝目錄下,替換原有的啟動程序

5.啟動nginx,輸入./nginx -V,查看是否安裝成功

6.新建一個目錄cert,把申請下來的證書上傳上去

7.打開配置文件nginx.conf,加入以下配置

http{
 
    server{
        listen 443 ssl;
        #對應你的域名
        server_name test.com;
        ssl_certificate /usr/local/nginx/cert/ssl.crt;
        ssl_certificate_key /usr/local/nginx/cert/ssl.key;
        ssl_session_timeout 5m;
        ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
        ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE;
        ssl_prefer_server_ciphers on;
        #如果是靜態(tài)文件,直接指向目錄,如果是動態(tài)應用,用proxy_pass轉發(fā)一下
        location / {
                root /usr/local/service/ROOT;
                index index.html;
        }
    }
    #監(jiān)聽80端口,并重定向到443
    server{
        listen 80;
        server_name test.com;
        rewrite ^/(.*)$ https://test.com:443/$1 permanent;
    }
}

8.重啟nginx

./nginx -s reload

如果重啟的時候提示rewrite錯誤,說明你的nginx沒有安裝rewrite模塊,很不幸,照著2,3,4,5步回去重新配一下nginx

到此這篇關于Nginx配置ssl證書(https)的文章就介紹到這了,更多相關nginx配置ssl證書內(nèi)容請搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關文章希望大家以后多多支持腳本之家！

您可能感興趣的文章:

Nginx中的root和alias指令示例詳解
Nginx是一種高性能的Web服務器軟件,其中root和alias是用于配置資源位置的兩個指令,root指令用于設置資源的根目錄,而alias指令則為特定location設置路徑別名,root適用于整體目錄結構,alias適合細粒度路徑控制,本文詳解這兩個指令的用途及區(qū)別
2024-10-10
解決nginx啟動失敗(bind()?to?0.0.0.0:80?failed，An?attempt?was?
這篇文章主要介紹了解決nginx啟動失敗問題(bind()?to?0.0.0.0:80?failed,An?attempt?was?made?to?access?a?socket?in?...),具有很好的參考價值,希望對大家有所幫助,如有錯誤或未考慮完全的地方,望不吝賜教
2024-05-05
Linux部署Nginx實現(xiàn)反向代理的方法步驟
Nginx 是一種常用、輕型且快速的 Web 服務器, 它可以在 Linux 和 Windows 上運行,并且可以配置為反向代理服務器,本文主要介紹了Linux部署Nginx實現(xiàn)反向代理的方法步驟,感興趣的可以了解一下
2023-08-08
nginx支持tcp轉發(fā)的配置分享
本文給大家講解的是使用nginx實現(xiàn)TCP轉發(fā)的配置方法，非常的簡單實用，并附上了所需模塊的下載地址，有需要的小伙伴可以參考下
2017-10-10
解讀nginx負載均衡的5種策略
這篇文章主要介紹了解讀nginx負載均衡的5種策略，具有很好的參考價值，希望對大家有所幫助。如有錯誤或未考慮完全的地方，望不吝賜教
2023-07-07
nginx 流量控制以及訪問控制的實現(xiàn)
這篇文章主要介紹了nginx 流量控制以及訪問控制的實現(xiàn)，文中通過示例代碼介紹的非常詳細，對大家的學習或者工作具有一定的參考學習價值，需要的朋友們下面隨著小編來一起學習學習吧
2020-08-08
Nginx添加ipv6模塊以及遇到問題解決方案詳解(親測有效)
IPV4日益稀缺,ipv6已經(jīng)慢慢走上日程,待ipv6在國內(nèi)普及,使用nginx配置ipv6那是肯定的,下面這篇文章主要給大家介紹了關于Nginx添加ipv6模塊以及遇到問題的解決方案,需要的朋友可以參考下
2022-09-09
nginx配置返回文本或json的方法
有些時候請求某些接口的時候需要返回指定的文本字符串或者json字符串，這篇文章主要介紹了nginx配置返回文本或json的方法，具有一定的參考價值，感興趣的小伙伴們可以參考一下
2018-10-10
如何使用k8s部署nginx服務
Deployment是用來定義和管理 Pod 的高級控制器,它描述了應用程序的期望狀態(tài),例如需要運行的 Pod 數(shù)量、使用的鏡像版本等信息,本文給大家介紹如何使用k8s部署nginx服務,感興趣的朋友跟隨小編一起看看吧
2024-06-06
nginx外網(wǎng)訪問內(nèi)網(wǎng)站點配置操作
這篇文章主要介紹了nginx外網(wǎng)訪問內(nèi)網(wǎng)站點配置操作，具有很好的參考價值，希望對大家有所幫助。一起跟隨小編過來看看吧
2020-08-08