如果有防火墻的話,記得開(kāi)通443端口

安裝nginx請(qǐng)看我的另一篇文章 《 Nginx安裝配置詳解》

準(zhǔn)備材料:

1.申請(qǐng)ssl證書(shū),這個(gè)如何申請(qǐng)可以到百度搜一下,因?yàn)橛蛎?wù)商不同,這里不做過(guò)多贅述；

2.服務(wù)器上已安裝nginx,并可以正常訪問(wèn)。

開(kāi)始配置:

1.進(jìn)入到nginx目錄,查看有沒(méi)有http_ssl_module模塊

./nginx -V

2.如果沒(méi)有,找到源碼,輸入以下命令進(jìn)行安裝(如果有,跳轉(zhuǎn)到第6步)

#prefix后面的路徑是你安裝nginx的路徑
./configure --prefix=/usr/local/nginx --with-http_ssl_module

3.configure執(zhí)行完成后,輸入make,注意:千萬(wàn)不要make install,這樣會(huì)覆蓋原有的配置

4.make完成后,停止nginx服務(wù),進(jìn)入objs目錄,將nginx啟動(dòng)程序,拷貝到安裝目錄下,替換原有的啟動(dòng)程序

5.啟動(dòng)nginx,輸入./nginx -V,查看是否安裝成功

6.新建一個(gè)目錄cert,把申請(qǐng)下來(lái)的證書(shū)上傳上去

7.打開(kāi)配置文件nginx.conf,加入以下配置

http{
 
    server{
listen 443 ssl;
#對(duì)應(yīng)你的域名
server_name test.com;
ssl_certificate /usr/local/nginx/cert/ssl.crt;
ssl_certificate_key /usr/local/nginx/cert/ssl.key;
ssl_session_timeout 5m;
ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE;
ssl_prefer_server_ciphers on;
#如果是靜態(tài)文件,直接指向目錄,如果是動(dòng)態(tài)應(yīng)用,用proxy_pass轉(zhuǎn)發(fā)一下
location / {
root /usr/local/service/ROOT;
index index.html;
}
    }
    #監(jiān)聽(tīng)80端口,并重定向到443
    server{
listen 80;
server_name test.com;
rewrite ^/(.*)$ https://test.com:443/$1 permanent;
    }
}

8.重啟nginx

./nginx -s reload

如果重啟的時(shí)候提示rewrite錯(cuò)誤,說(shuō)明你的nginx沒(méi)有安裝rewrite模塊,很不幸,照著2,3,4,5步回去重新配一下nginx

到此這篇關(guān)于Nginx配置ssl證書(shū)(https)的文章就介紹到這了,更多相關(guān)nginx配置ssl證書(shū)內(nèi)容請(qǐng)搜索以前的文章或繼續(xù)瀏覽下面的相關(guān)文章希望大家以后多多支持！