如何在Nginx服務(wù)器上安裝SSL證書

nginx服務(wù)器上安裝ssl證書

配置nginx

1.下載證書文件
如何在Nginx服務(wù)器上安裝SSL證書

2.在nginx的conf目錄中創(chuàng)建目錄cert目錄,并將證書文件拷貝進去。

3.配置nginx.conf,完整的nginx.conf如下:

#user  nobody; worker_processes  1;  #error_log  logs/error.log; #error_log  logs/error.log  notice; #error_log  logs/error.log  info;  #pid        logs/nginx.pid;   events {     worker_connections  1024; }   http {     include       mime.types;     default_type  application/octet-stream;      #log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '     #                  '$status $body_bytes_sent "$http_referer" '     #                  '"$http_user_agent" "$http_x_forwarded_for"';      #access_log  logs/access.log  main;      sendfile        on;     #tcp_nopush     on;      #keepalive_timeout  0;     keepalive_timeout  65;      #gzip  on;      server {         listen       80;         server_name  xxx.com;#替換成你的域名          location / {             rewrite ^(.*)$ https://xxx.com/$1 permanent;#替換成你的域名         }     }      server {         listen 443;         server_name xxx.com;  # 替換成你的域名         ssl on;   #設(shè)置為on啟用SSL功能。         root html;         index index.html index.htm;         ssl_certificate cert/2946730_www.xxx.com.pem;   #替換成你的pem文件名稱         ssl_certificate_key cert/2946730_www.xxx.com.key;   #替換成你的key文件名稱         ssl_session_timeout 5m;         ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;  #使用此加密套件。         ssl_protocols TLSv1 TLSv1.1 TLSv1.2;   #使用該協(xié)議進行配置。         ssl_prefer_server_ciphers on;            location / {             proxy_pass http://localhost:8080/;  #請求轉(zhuǎn)發(fā)         }     }  }

4.啟動nginx,然后進行訪問:
如何在Nginx服務(wù)器上安裝SSL證書

啟動時nginx:[emerg]unknown directive ssl錯誤

原因是nginx缺少SSL模塊,需要重新將SSL模塊添加進去,然后再啟動nginx:

  1. 在解壓目錄(不是安裝目錄)執(zhí)行命令:./configure –with-http_ssl_module

  2. 繼續(xù)執(zhí)行命令:make

  3. 將objs目錄下的nginx文件復制到/usr/local/nginx/sbin/下覆蓋,然后重新啟動即可。

? 版權(quán)聲明
THE END
喜歡就支持一下吧
點贊13 分享