nginx：配置SSL

一、申请

首先去阿里云申请免费的SSL证书：搜索“数字证书管理服务”，去“/SSL 证书”里申请免费证书。申请之后半个小时就能下发，之后将证书下载下来，包含一个pem和一个key，假设名字分别为：domain.pem 和 domain.key。

二、配置

1. 检验nginx有没有安装--with-http_ssl_module：

cd /usr/local/nginx
sbin/nginx -V

如果有，就跳转到第2步，如果没有就安装（我是通过源码安装的，以源码安装为例）：

--with-http_ssl_module：https协议支持，构建和运行此模块需要 OpenSSL 库；

yum install -y openssl-devel

进入nginx源码，之后配置编译参数：

./configure --with-http_ssl_module

编译和安装：

make && make install

2. 开启443端口：

   
   

3. 上传pem和key：

cd /usr/local/nginx && mkdir cert

通过 scp 将文件上传到cert目录：

scp domain.pem root@xxx.xx.xxx.xx:/usr/local/nginx/cert/
scp domain.key root@xxx.xx.xxx.xx:/usr/local/nginx/cert/

4. nginx配置：

# HTTPS server
server {
  listen       443 ssl;
  server_name  你的域名;

  # ssl证书地址
  ssl_certificate     ../cert/domain.pem;
  ssl_certificate_key  ../cert/domain.key;

  # ssl验证相关配置
  ssl_session_cache    shared:SSL:1m;
  ssl_session_timeout  5m;

  # 加密算法
  ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
  #安全链接可选的加密协议
  ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
  ssl_prefer_server_ciphers  on;

  location / {
    root   html;
    index  index.html index.htm;
  }
}

将http重定向到https：

listen       80;
server_name  dotts.top;

# 将http转到https
rewrite ^ https://$host$request_uri? permanent;

5. 重启nginx：

killall nginx
nohup /usr/local/nginx/sbin/nginx &