關于Nginx配置ssl證書實現https安全訪問

目錄

• 一、Nginx的安裝與配置
• 安裝步驟
• 二、SSL證書獲取
• 三、Nginx配置

前題條件，擁有服務器與可以解析到該服務器的自己的域名。

一、Nginx的安裝與配置

若已安裝好了Nginx，則需查看自己的Nginx是否開啟了SSL的模塊功能：

./nginx -V

顯示如上，則代表ssl功能已開啟，否則可能出現以下錯誤提示：

nginx: [emerg] the "ssl" parameter requires ngx_http_ssl_module in /usr/local/nginx.conf:%

安裝步驟

1.官網下載nginx壓縮包 nginx: download
我們先去官網下載一個最新穩定版的nginx

然后使用xftp或者rz上傳到我們的服務器

# 解壓壓縮包

tar -zxvf nginx-1.22.1.tar.gz

然后進入到目錄里面，查看是否有可執行權限(是不是綠色的)，沒有賦予執行權限

# 賦予執行權限

chmod +x configure

2.安裝nginx所需要的環境

在安裝之前先安裝nginx所需要的一些環境

# c編譯器yum -y install gcc gcc-c++ autoconf automake make# 解析正則的pcre庫yum install -y pcre pcre-devel# 添加對gzip的支持yum install -y zlib zlib-devel# SSLyum -y install pcre  pcre-devel zlib  zlib-devel openssl openssl-devel

3、開始安裝

./configure --prefix=/usr/local/nginx --with-http_stub_status_module --with-http_ssl_module

make

二、SSL證書獲取

可以使用openssl.cn獲取免費的證書：

三、Nginx配置

將獲取的ssl證書放到服務器上，配置相應的路徑。

    server {listen       80;#填寫綁定證書的域名server_name  dragonwu.xyz;    #charset koi8-r;    #access_log  logs/host.access.log  main;    #強制將http的URL重寫成httpsreturn 301 https://$host$request_uri;    }     server {listen       443 ssl;server_name  dragonwu.xyz; #你的域名 ssl_certificate      /usr/local/ssl/dragonwu.xyz_cert_chain.pem; #證書ssl_certificate_key  /usr/local/ssl/dragonwu.xyz_key.key;  #證書 ssl_session_cache    shared:SSL:1m;ssl_session_timeout  5m; ssl_ciphers  HIGH:!aNULL:!MD5;ssl_prefer_server_ciphers  on; location / {    root   html;    index  index.html index.htm;}    }

Nginx服務器重新加載：

./nginx -s reload

注意事項：443端口一定要打開，之前我就是因為443端口被防火墻保護，一直訪問不到，開放443端口即可！

到此這篇關于關于Nginx配置ssl證書實現https安全訪問的文章就介紹到這了,更多相關Nginx配置ssl證書安全訪問內容請搜索以前的文章或繼續瀏覽下面的相關文章希望大家以后多多支持！