服务器安装nginx 并配置支持HTTPS（ssl）

服务器安装nginx 并配置支持HTTPS（ssl）

服务器环境： ubuntu16.04

域名：xxxx.com

证书服务：Let's Encrypt

安装nginx

安装之前请停掉端口80相关的程序

查看端口占用情况，列出所有的pid

sudo lsof -i :80

杀掉占用80端口进程，根据pid

sudo kill -9 xxx

安装nginx

sudo su
apt-get update
apt-get install nginx

安装成功后nginx相关目录如下

/usr/sbin/nginx   主程序
/etc/nginx        存放配置文件
/usr/share/nginx  存放静态文件
/var/log/nginx    存放日志

安装成功后查看nginx是否启动，nginx会占用80端口

sudo lsof -i :80

成功启动大概如下，看到nginx存在表示成功

COMMAND   PID     USER   FD   TYPE   DEVICE SIZE/OFF NODE NAME
nginx   17737     root    6u  IPv4 31827669      0t0  TCP *:http (LISTEN)
nginx   17737     root    7u  IPv6 31827670      0t0  TCP *:http (LISTEN)
nginx   32138 www-data    6u  IPv4 31827669      0t0  TCP *:http (LISTEN)
nginx   32138 www-data    7u  IPv6 31827670      0t0  TCP *:http (LISTEN)

如果没有成功，则查看是否还有其他程序占用80端口，并kill掉，然后执行如下语句启动nginx

nginx -s reload

执行以上语句有可能报类似如下错误

open() "/run/nginx/nginx.pid" failed (2: No such file or directory)

报错原因是因为nginx重启指定需要有运行的进程id，但由于nginx初次启动失败，所以并没有相关pid进程，也就没有重启的说法，此时需要以下指令让nginx启动，-c 后面的目录根据个人nginx安装目录决定。

nginx -c /etc/nginx/nginx.conf

域名解析到ip地址

进入nginx配置文件夹

cd /etc/nginx/conf.d
vi xxx.conf  // 配置文件名称根据自己的需求设置

配置内容

注意：配置内容中不要使用 // 注释，需要注释某行使用 #，粘贴时注意将 //的内容删除

server {
    listen       80;
    server_name xxxx.com;  // U域名
    location / {
            root /home/ubuntu/data/nodeServer/public;   // 这里是前端静态文件的绝对路径
            index  index.html index.htm;                // 入口文件
    }
}

配置成功后保存退出运行检测指令，看到 test is successful 表示配置成功

到此即可输入域名访问

nginx -t

配置https证书

在官网筛选自己系统相关的配置后得到如下安装命令，依次执行。

$ sudo apt-get update
$ sudo apt-get install software-properties-common
$ sudo add-apt-repository ppa:certbot/certbot
$ sudo apt-get update
$ sudo apt-get install python-certbot-nginx 

获取并安装证书

运行下面的命令获取证书，这个命令同时会为你更改 Nginx 配置文件（并且重启）

certbot --nginx

以上顺利的话访问 https://xxxx.com 就能看到那把绿色的锁.

自动续签

Let's Encrypt 签发的证书有效期90天，到期后用如下指令续签，也可以自己写个脚本自动续签.

certbot renew --dry-run

手动生成Let's Encrypt的证书配置方法如下

先停止nginx服务

nginx -s stop

生成域名证书

邮箱是验证邮箱，需要自己的有效邮箱，成功能看到提示。证书默认在 /etc/letsencrypt/live/xxxx.com路径下

certbot certonly --standalone --email your@email.com -d xxxx.com

配置nginx

进入nginx配置文件夹，添加xxxx.com文件，文件路径依据个人的nginx安装路径

cd /etc/nginx/sites-enabled/
vi xxxx.com

配置内容，切记删除 // 和后面的内容

server {
    listen 443;
    server_name xxxx.com;
    ssl on;
    root /home/ubuntu/data/nodeServer/public;  // 个人静态资源绝对路径
    index index.html index.htm;                // 入口文件
    ssl_certificate  /etc/letsencrypt/live/xxxx.top/fullchain.pem;   // 证书目录
    ssl_certificate_key /etc/letsencrypt/live/xxxx.top/privkey.pem;  // 证书目录
    ssl_session_timeout 5m;
    ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
    ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
    ssl_prefer_server_ciphers on;
    location / {
        index index.html index.htm;
    }
}

保存退出，测试配置

nginx -t 

成功后重启nginx服务即可。