linux 手工配置nginx 配置ssl证书 https

缺乏、安全感 2022-03-25 07:14 368阅读 0赞

首先生成证书 或者 购买证书

这里我们使用阿里云的证书，可以免费使用一年

配置方法的机票：

[https://blog.csdn.net/wcuuchina/article/details/86541664][https_blog.csdn.net_wcuuchina_article_details_86541664]

nginx 搭建：

下载nginx

wget http://nginx.org/download/nginx-1.12.0.tar.gz

解压 安装

chmod u+x nginx-1.12.0.tar.gz
    tar -zxvf nginx-1.12.0.tar.gz
    cp -r nginx-1.12.0 /usr/local/nginx-1.12.0
    rm -rf nginx-1.12.0
    yum install pcre*
    yum install -y zlib-devel
    yum -y install openssl openssl-devel
    ./configure --with-http_ssl_module
    make
    make install

nginx文件在当前文件夹的 objs文件夹下。

配置文件在 conf文件夹下。

将阿里云的配置文件添加的 nginx.conf 配置文件中

server {
    	 listen 443;
    	 server_name localhost;
    	 ssl on;
    	 root html;
    	 index index.html index.htm;
    	 ssl_certificate   cert/1753957_openglobal.cn.pem;
    	 ssl_certificate_key  cert/1753957_openglobal.cn.key;
    	 ssl_session_timeout 5m;
    	 ssl_ciphers xxxxxxxxxxxxxx;
    	 ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
    	 ssl_prefer_server_ciphers on;
    	 location / {
    	     root html;
    	     index index.html index.htm;
    	 }
        }

server\_name 可以配置用户域名

然后 到objs文件夹下运行命令

./nginx -t
    ./nginx -s reload

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3djdXVjaGluYQ_size_16_color_FFFFFF_t_70][]

由于免费证书，有的浏览器是不认得。

错误信息：

nginx: [error] open() "/usr/local/nginx/logs/nginx.pid" failed (2: No such file or directory)

/usr/local/nginx/sbin/nginx -c /usr/local/nginx/conf/nginx.conf

配置完毕。

[https_blog.csdn.net_wcuuchina_article_details_86541664]: https://blog.csdn.net/wcuuchina/article/details/86541664
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3djdXVjaGluYQ_size_16_color_FFFFFF_t_70]: /images/20220325/09d308a0e6e84005afce9d2754b9f4ef.png