nginx设置https访问

桃扇骨 2021-11-23 01:44 345阅读 0赞

一：安装依赖

Ubuntu：

apt-get install openssl-devel

apt-get install libssl-dev

centos：

apt-get install openssl-devel

apt-get install openssl

二：编译nginx

查看 nginx 是否安装 `http_ssl_module` 模块

$ /nginx/nginx/sbin/nginx -V

如果出现 `configure arguments: --with-http_ssl_module`, 则已安装（下面的步骤可以跳过，进入 `nginx.conf` 配置）

下载nginx安装包

# 下载安装包到 opt 目录
            $ cd /opt
            $ wget http://nginx.org/download/nginx-1.14.1.tar.gz

解压安装包

$ tar -zxvf nginx-1.14.1.tar.gz

配置ssl模块

$ cd nginx-1.14.1
            $ ./configure --prefix=/opt/nginx --with-http_ssl_module

使用 make 命令编译（使用make install会重新安装nginx），此时当前目录会出现 objs 文件夹。用新的 nginx 文件覆盖当前的 nginx 文件。

$ cp ./objs/nginx /opt/nginx/sbin/

再次查看安装的模块（`configure arguments: --with-http_ssl_module`说明ssl模块已安装）

$ /usr/local/nginx/sbin/nginx -V
            nginx version: nginx/1.14.1
            ...
            configure arguments: --with-http_ssl_module

三：生成证书

进入你想创建证书和私钥的目录

cd /usr/local/nginx

创建服务器私钥，命令会让你输入一个口令(记住这个密码，以后每次重启nginx需要输入密码，建议接下来的密码都输入一样的，方便记忆)

openssl genrsa -des3 -out server.key 1024

创建签名请求的证书（CSR）

openssl req -new -key server.key -out server.csr

需要设置相关的信息

最后标记证书使用上述私钥和CSR

openssl x509 -req -days 365 -in server.csr -signkey server.key -out server.crt

四：配置nginx

打开nginx.conf配置

添加ssl配置

server \{

listen 443 ssl;

server\_name work.com;

index index.html;

ssl on;

ssl\_certificate /usr/local/nginx /server.crt;

ssl\_certificate\_key /usr/local/nginx /server.key;

ssl\_session\_timeout 5m;

location / \{

root /usr/local/web/;

add\_header 'Cache-Control' 'no-store';

\}

\}

五：测试

[https://127.0.0.1:443][https_127.0.0.1_443]

[https_127.0.0.1_443]: https://127.0.0.1

发表评论取消回复

表情：

评论列表（有 0 条评论，345人围观）

还没有评论，来说两句吧...

相关阅读

相关 Nginx配置https访问

一. 简介 HTTP是互联网上应用最为广泛的一种网络协议，是一个客户端和服务器端请求和应答的标准(TCP)，用于从WWW服务器传输超文本到本地浏览器的传输协议，它可以使浏览器

ゝ一纸荒年。/ 2023年10月13日 10:07/ 0 赞/ 34 阅读

相关【Nginx】设置密码访问

安装密码生成工具 `yum -y install httpd-tools` 生成用户和密码文件 [root@localhost nginx] htpass

野性酷女/ 2023年09月27日 23:42/ 0 赞/ 14 阅读

相关 nginx实现https访问

HTTPS （全称：Hyper Text Transfer Protocol over SecureSocket Layer），是以安全为目标的 HTTP 通道，在HTTP的基

古城微笑少年丶/ 2022年12月30日 13:43/ 0 赞/ 145 阅读

相关 apache服务器https访问，切换成nginx访问

Apache作为服务器发布了https访问的项目切换成nginx访问

╰+攻爆jí腚メ/ 2022年12月25日 15:52/ 0 赞/ 169 阅读

相关 nginx设置反向代理访问tomcat

学习linux下配置nginx反向代理，配置到代理访问tomcat时发现了一些问题，记录一下；配置如下：（这个配置是可以正常访问tomcat，如：http://你的

秒速五厘米/ 2022年12月07日 15:05/ 0 赞/ 207 阅读

相关 nginx实现https网站设置

一、HTTPS简介 > 1.https简介 > > HTTPS其实是有两部分组成：HTTP + SSL / TLS，也就是在HTTP上又加了一层处理加密信息的模块。服务端和

傷城~/ 2022年05月19日 04:17/ 0 赞/ 189 阅读

相关 nginx实现https设置

一、HTTPS简介 1.https简介 HTTPS其实是有两部分组成：HTTP + SSL / TLS，也就是在HTTP上又加了一层处理加密信息的模块。服务端和客户端的

矫情吗；*/ 2022年05月10日 05:54/ 0 赞/ 177 阅读

相关【总结】Nginx实现HTTPS设置

> HTTPS简介 > 1.简介 > HTTPS其实是有两部分组成：HTTP + SSL / TLS，也就是在HTTP上又加了一层处理加密信息的模块。服务端和客户端的信

骑猪看日落/ 2022年04月18日 01:45/ 0 赞/ 196 阅读

相关 nginx 配置https访问

server { listen 443; server_name ssl.17byh.com; ssl on; ssl_cert

超、凢脫俗/ 2021年12月19日 02:27/ 0 赞/ 413 阅读

相关 nginx设置https访问

一：安装依赖 Ubuntu： apt-get install openssl-devel apt-get install libssl-dev centos： apt

桃扇骨/ 2021年11月23日 01:44/ 0 赞/ 346 阅读