在nginx服務(wù)器上安裝ssl證書
配置nginx
1.下載證書文件
2.在nginx的conf目錄中創(chuàng)建目錄cert目錄,并將證書文件拷貝進去。
3.配置nginx.conf,完整的nginx.conf如下:
#user nobody; worker_processes 1; #error_log logs/error.log; #error_log logs/error.log notice; #error_log logs/error.log info; #pid logs/nginx.pid; events { worker_connections 1024; } http { include mime.types; default_type application/octet-stream; #log_format main '$remote_addr - $remote_user [$time_local] "$request" ' # '$status $body_bytes_sent "$http_referer" ' # '"$http_user_agent" "$http_x_forwarded_for"'; #access_log logs/access.log main; sendfile on; #tcp_nopush on; #keepalive_timeout 0; keepalive_timeout 65; #gzip on; server { listen 80; server_name xxx.com;#替換成你的域名 location / { rewrite ^(.*)$ https://xxx.com/$1 permanent;#替換成你的域名 } } server { listen 443; server_name xxx.com; # 替換成你的域名 ssl on; #設(shè)置為on啟用SSL功能。 root html; index index.html index.htm; ssl_certificate cert/2946730_www.xxx.com.pem; #替換成你的pem文件名稱 ssl_certificate_key cert/2946730_www.xxx.com.key; #替換成你的key文件名稱 ssl_session_timeout 5m; ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4; #使用此加密套件。 ssl_protocols TLSv1 TLSv1.1 TLSv1.2; #使用該協(xié)議進行配置。 ssl_prefer_server_ciphers on; location / { proxy_pass http://localhost:8080/; #請求轉(zhuǎn)發(fā) } } }
4.啟動nginx,然后進行訪問:
啟動時nginx:[emerg]unknown directive ssl錯誤
原因是nginx缺少SSL模塊,需要重新將SSL模塊添加進去,然后再啟動nginx:
-
在解壓目錄(不是安裝目錄)執(zhí)行命令:./configure –with-http_ssl_module
-
繼續(xù)執(zhí)行命令:make
-
將objs目錄下的nginx文件復制到/usr/local/nginx/sbin/下覆蓋,然后重新啟動即可。
? 版權(quán)聲明
文章版權(quán)歸作者所有,未經(jīng)允許請勿轉(zhuǎn)載。
THE END