淘源网-站长源码服务平台!

热门搜索: 源码    模板    插件    LOGO    正版市场   
资讯详情页横幅-1250*?

Nginx配置SSL证书

  • 网站技术
  • 时间:2021-11-04 09:57
  • 阅读:170
资讯详情页摘要上方横幅-928*?

本文主要记录Nginx怎么配置SSL证书,前提是Nginx安装成功和SSL证书已经获取。

在我们下载的证书文件中有一个Nginx的文件夹,这里面的两个文件都是需要的。我们需要把这个两个文件上传到 linux 服务器中,推荐放到/etc/ssl/目录下

然后我们需要去找到nginx的配置文件。 

ps -ef | grep nginx

可以看到 nginx的目录是 /usr/local/nginx

那么我们需要找到 nginx.conf文件并修改

cd /usr/local/nginx/conf
vim nginx.conf

我们需要在 http 中去添加一个server节点,如下所示。如果你不习惯在linux中修改,把nginx.conf这个下载到本地修改完成再上传也是一样的。

如果用户使用的是http协议进行访问,那么默认打开的端口是80端口,所以我们需要做一个重定向,我们在上一个代码块的基础上增加一个server节点提供重定向服务。

复制代码

http{
    #http节点中可以添加多个server节点
    server{
        #监听443端口
        listen 443;
        #对应的域名,把baofeidyz.com改成你们自己的域名就可以了
        server_name baofeidyz.com;
        ssl on;
        #从腾讯云获取到的第一个文件的全路径
        ssl_certificate /etc/ssl/1_baofeidyz.com_bundle.crt;
        #从腾讯云获取到的第二个文件的全路径
        ssl_certificate_key /etc/ssl/2_baofeidyz.com.key;
        ssl_session_timeout 5m;
        ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
        ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE;
        ssl_prefer_server_ciphers on;
        #这是我的主页访问地址,因为使用的是静态的html网页,所以直接使用location就可以完成了。
        location / {
                #文件夹
                root /usr/local/service/ROOT;
                #主页文件
                index index.html;
        }
    }
    server{
        listen 80;
        server_name baofeidyz.com;
        rewrite ^/(.*)$ https://baofeidyz.com:443/$1 permanent;    }
}

复制代码

 

万事俱备,只欠重启。

/usr/local/nginx/sbin/nginx

结果一重启,duang~出错了。

nginx:[emerg]unknown directive ssl,就是这个错误提示

因为我们配置这个SSL证书需要引用到nginx的中SSL这模块,然而我们一开始编译的Nginx的时候并没有把SSL模块一起编译进去,所以导致这个错误的出现。

1:我们先来到当初下载nginx的包压缩的解压目录,如果你是看小编写的教程安装的,解压目录应该在“/data/”目录下。

 

2:来到解压目录下后,按顺序执行一下命令:

cd /data/nginx-1.10.1 //这个命令是进入下载解压的 nginx 文件夹,看你的实际路径

./configure --with-http_ssl_module

  重新添加这个ssl模块

  注: 执行以上一条命令出现这个错误(./configure:错误:SSL模块需要OpenSSL库。),原因是因为缺少了OpenSSL,那我们再来安装一个即可执行:yum -y install openssl openssl-devel  等待OpenSSL的安装完成后,再执行./configure

 

3:执行make命令,但是不要执行make install,因为make是用来编译的,而make install是安装,不然你整个nginx会重新覆盖的。

make

 

4:在我们执行完做命令后,我们可以查看到在nginx解压目录下,objs文件夹中多了一个nginx的文件,这个就是新版本的程序了。首先我们把之前的nginx先备份一下,然后把新的程序复制过去覆盖之前的即可。

cp /usr/local/nginx/sbin/nginx /usr/local/nginx/sbin/nginx.bak //备份,备份则不用执行

cp objs/nginx /usr/local/nginx/sbin/nginx

出现错误,删除掉/usr/local/nginx/sbin/下的 nginx 再复制过去即可

 

5:最后我们来到Nginx安装目录下,来查看是否有安装ssl模块成功。执行

cd /usr/local/nginx/

./sbin/nginx -v

即可看到如下图:

最后如果出现如上图,则SSL模块添加到Nginx的编译好了

 

6:第二次配置证书重启的时候,报错

nginx: [emerg] bind() to 0.0.0.0:443 failed (98: Address already in use)
nginx: [emerg] bind() to 0.0.0.0:80 failed (98: Address already in use)

杀掉占用443和80的进程就好了

fuser -k 443/tcp
fuser -k 80/tcp

 


全部评论(0)
资讯详情页最新发布上方横幅
推荐阅读
  • 火爆2021热门歌曲
  • 火爆2021热门歌曲
  • 推荐几首热门歌曲给大家,无聊的时候听听,让我们有一个愉快的心情。一、热门歌曲2021最火前十名1、《万有引力》翻唱爆火,这是一首加入了一点英伦元素,以及一点点的Funk味道的作品。相较与之前的创作,汪苏泷希望大家看到的是成长,是音乐上的愈加纯熟。2、你笑起来真好看,很多人这首歌毫无抵抗力,有些人听完之后心情愉悦想笑,甚至有人想转圈圈。这首歌老少皆宜,也可以当做是一首儿童歌。3、《倒数》“铁肺小天后”邓紫棋的又一首高音作品,整首歌曲表达的
  • 娱乐频道
  • 时间:2021-11-23 14:50
  • 阅读:136
  • 情到深处是退出
  • 情到深处是退出
  • 第一篇粉色的婚房只有床头的婚纱照中的她一袭雪白。她说她喜欢粉色,那是梦幻的颜色。韩熙辰就亲自把她的婚房打造成了粉色的公主屋,他带着她去领结婚证的那天,她成了这间婚房里的公主。那时她以为她会是这个世上最幸福的新娘子最幸运的公主。却到此刻才知道,这婚房就是她的囚笼,哪怕清晨可以有阳光满目,她的世界也是一片阴霾。他们结婚了,却从领证的那一天开始,韩熙辰再也没有回过这个家。脑海里闪过他站在车前望着满身是血的她时那平静的面容,这一刻她只想知道他为
  • 热点资讯
  • 编辑:雪未央 著
  • 时间:2021-11-23 14:41
  • 阅读:202
联系我们
Q Q:15155897
电话:186****0405
邮箱:**@keqq.cN
时间:09:00 - 21:00
底部广告-1250*?
联系客服
技术在线 交易投诉 广告合作 联系客服
18600880405
手机版

扫一扫进手机版
返回顶部