快捷導(dǎo)航

關(guān)于Nginx配置ssl證書(shū)實(shí)現(xiàn)https安全訪問(wèn)

更新時(shí)間：2023年04月19日 11:00:29 作者：Dragon Wu

這篇文章主要介紹了關(guān)于Nginx配置ssl證書(shū)實(shí)現(xiàn)https安全訪問(wèn),前題條件是擁有服務(wù)器與可以解析到該服務(wù)器的自己的域名,需要的朋友可以參考下

一、Nginx的安裝與配置

若已安裝好了Nginx，則需查看自己的Nginx是否開(kāi)啟了SSL的模塊功能：

./nginx -V

顯示如上，則代表ssl功能已開(kāi)啟，否則可能出現(xiàn)以下錯(cuò)誤提示：

nginx: [emerg] the "ssl" parameter requires ngx_http_ssl_module in /usr/local/nginx.conf:%

安裝步驟

1.官網(wǎng)下載nginx壓縮包 nginx: download
我們先去官網(wǎng)下載一個(gè)最新穩(wěn)定版的nginx

然后使用xftp或者rz上傳到我們的服務(wù)器

# 解壓壓縮包

tar -zxvf nginx-1.22.1.tar.gz

然后進(jìn)入到目錄里面，查看是否有可執(zhí)行權(quán)限(是不是綠色的)，沒(méi)有賦予執(zhí)行權(quán)限

# 賦予執(zhí)行權(quán)限

chmod +x configure

2.安裝nginx所需要的環(huán)境

在安裝之前先安裝nginx所需要的一些環(huán)境

# c編譯器
yum -y install gcc gcc-c++ autoconf automake make
# 解析正則的pcre庫(kù)
yum install -y pcre pcre-devel
# 添加對(duì)gzip的支持
yum install -y zlib zlib-devel
# SSL
yum -y install pcre  pcre-devel zlib  zlib-devel openssl openssl-devel

3、開(kāi)始安裝

./configure --prefix=/usr/local/nginx --with-http_stub_status_module --with-http_ssl_module

make

二、SSL證書(shū)獲取

可以使用openssl.cn獲取免費(fèi)的證書(shū)：

百度安全驗(yàn)證

三、Nginx配置

將獲取的ssl證書(shū)放到服務(wù)器上，配置相應(yīng)的路徑。

    server {
        listen       80;
        #填寫(xiě)綁定證書(shū)的域名
        server_name  dragonwu.xyz;
    
        #charset koi8-r;
    
        #access_log  logs/host.access.log  main;
    
        #強(qiáng)制將http的URL重寫(xiě)成https
        return 301 https://$host$request_uri;
    }
 
    server {
        listen       443 ssl;
        server_name  dragonwu.xyz; #你的域名
 
        ssl_certificate      /usr/local/ssl/dragonwu.xyz_cert_chain.pem; #證書(shū)
        ssl_certificate_key  /usr/local/ssl/dragonwu.xyz_key.key;  #證書(shū)
 
        ssl_session_cache    shared:SSL:1m;
        ssl_session_timeout  5m;
 
        ssl_ciphers  HIGH:!aNULL:!MD5;
        ssl_prefer_server_ciphers  on;
 
        location / {
            root   html;
            index  index.html index.htm;
        }
    }

Nginx服務(wù)器重新加載：

./nginx -s reload

注意事項(xiàng)：443端口一定要打開(kāi)，之前我就是因?yàn)?43端口被防火墻保護(hù)，一直訪問(wèn)不到，開(kāi)放443端口即可！

到此這篇關(guān)于關(guān)于Nginx配置ssl證書(shū)實(shí)現(xiàn)https安全訪問(wèn)的文章就介紹到這了,更多相關(guān)Nginx配置ssl證書(shū)安全訪問(wèn)內(nèi)容請(qǐng)搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關(guān)文章希望大家以后多多支持腳本之家！

您可能感興趣的文章: