美文网首页
Nginx 配置ssl模块,支持https

Nginx 配置ssl模块,支持https

作者: 饱饱想要的灵感 | 来源:发表于2022-12-21 20:09 被阅读0次

1 申请证书

证书申请到后,一共有四个文件。以baidu.com为例,则四个文件名字为:

  • baidu.com.crt 证书文件
  • baidu.com.pem 证书文件(可忽略该文件)
  • baidu.com.key 私钥文件
  • baidu.com.csr CSR 文件

把baidu.com.crt 证书文件和baidu.com.key 私钥文件拷贝到Nginx的conf目录。

2 Nginx安装ssl模块

(1)检查是否已经安装了ssl模块
/usr/local/nginx/sbin/nginx -V
看configure arguments模块,如果有--with-http_ssl_module,则说明已经安装成功了。否则需要进行安装ssl模块。

(2)回到之前下载Nginx的目录,进行
./configure --prefix=/usr/local/nginx --with-http_ssl_module

(3)执行make命令,千万不要执行make install。因为make是用来编译的,而make install是安装,会覆盖你已经安装过的Nginx。
make

(4)把新的Nginx拷贝过去,把原来的进行覆盖即可
cp objs/nginx /usr/local/nginx/sbin/nginx

(5)重启Nginx,即可看到已配置ssl模块
nginx -s reload #重新加载nginx
/usr/local/nginx/sbin/nginx -V

3 Nginx配置ssl

(1)打开配置文件
vim /usr/local/nginx/conf/nginx.conf

(2)添加ssl配置,主要有几个修改地方:server_name,ssl_certificate,ssl_certificate_key,root。以baidu.com为例。

upstream popo{
    server localhost:8080;
}

server {
        #SSL 访问端口号为 443
        listen 443 ssl; 
        #填写绑定证书的域名
        server_name baidu.com; 
        #证书文件名称
        ssl_certificate baidu.com.crt; 
        #私钥文件名称
        ssl_certificate_key baidu.com.key; 
        ssl_session_timeout 5m;
        #请按照以下协议配置
        ssl_protocols SSLv3 TLSv1.1 TLSv1.2 TLSv1.3; 
        #请按照以下套件配置,配置加密套件,写法遵循 openssl 标准。
        ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE; 
        ssl_prefer_server_ciphers on;
        
        location / {
           rewrite / https://baidu.com/popo;
        }

        # /popo 是spring配置的server.servlet.context-path
        location /popo/ {
            proxy_pass http://popo;
        }

        location /popo/app/ {
            #网站主页路径。此路径仅供参考,具体请您按照实际目录操作。
            #例如,您的网站运行目录在/etc/www下,则填写/etc/www。
            root /opt/baidu; 
            index index.html index.htm;
        }
        
        # 如果是php网站需要加入以下配置
        location ~ \.php$ {
            root           /opt/baidu;
            fastcgi_pass   127.0.0.1:9000;
            fastcgi_index  index.php;
            fastcgi_param  SCRIPT_FILENAME  $document_root$fastcgi_script_name;
            include        fastcgi_params;
        }
}

相关文章

网友评论

      本文标题:Nginx 配置ssl模块,支持https

      本文链接:https://www.haomeiwen.com/subject/yjwmqdtx.html