linux系统nginx服务器上配置https协议

绝地灬酷狼 2022-05-31 13:07 226阅读 0赞

今天工作工作中老板提出一个要求：http协议不安全，我们需要一个相对安全的协议，

我说：老板，那用啥子呢？

老板想了一下：好，就用https，你去在nginx系统上配置一个；

我说：老板，没问题；

我的个乖乖，http不好吗？非得用https，关键是没配过啊，真是愁啊，但当时自己挖的坑怎么也得跳啊，没办法，得找资料啊，和度娘一番云雨过后，顿时傻眼，我勒个去，https协议得需要一个证书，关键是这证书得要钱啊，关键是小弟穷啊，于是把这件事和老板汇报的一下。

于是老板语重心长的说道：小x啊，你就不能自己生成一个证书；

当时脑袋顿时如遭五雷轰顶，卧槽，还有这种操作，于是又找度娘梅开两度，额，你还真别说，还真有！然后就站在前辈的肩膀上自己尝试着捣鼓一下，顺便写一点心得体会，与各位道友分享：

好，走：

进入linux系统，编译命令：/usr/local/nginx/sbin/nginx -V

![20180225211826212][]

如上图红色下划线，确保有红色方框中的这些参数；

如果没有，那也没关系，执行编译命令：  ./configure --prefix=/usr/local/nginx --with-http\_ssl\_module --with-http\_gzip\_static\_module   (注意，此时的编译位置是：\[root@localhost nginx-1.12.2\])

此时，会报出如下错误：

![2018031216181680][]

表示你没有导入pcre library，那么执行导入命令： yum install pcre pcre-devel -y

重新编译， 此时，又会出现如下错误：

![20180312162003818][]

表示没有导入openSSL library,那么到入即可： yum install openssl openssl-devel -y

再次重新编译，再执行命令：

make

make install

再创建服务器私钥： openssl genrsa -des3 -out server.key 1024

此时，会出现如下需要输入server.key:直接回车即可；

![2018031216253113][]

创建签名请求的证书： openssl req -new -key server.key -out server.csr

![20180312162654863][]

要求输入一些国家，省份，城市等等，  随便输入即可；

此时，输入命令：  ll

可以看到ssl文件下多出了如下文件：

![2018031216293041][]

其中server,crt即为自生成的https证书；

然后，我们需要在nginx.conf配置文件中配置证书文件的路径： cd /usr/local/nginx/conf

![20180312163251570][]

红框即为配置文件，修改之前，最好备份： cp nginx.conf bak\_nginx.conf

![20180312163405478][]

然后输入如下命令进入配置文件： vim nginx.conf

找到如下位置：

![20180312163522946][]

这里即为https的参数位置，添加如下信息：

server\{

listen 80;

listen 443;

ssl on;

ssl\_certificate /usr/local/nginx/conf/ssl/server.crt;

ssl\_certificate\_key /usr/local/nginx/conf/ssl/server\_nopassword.key;

fastcgi\_param HTTPS $https if\_not\_empty; \#有https协议时自动使用https，否则忽略这个参数。

![20180312163626591][]

划红框的即为server.crt证书文件的路径；

然后，回到sbin目录下： cd /usr/local/nginx/sbin

启动nignx： /usr/local/nginx/sbin/nginx -c /usr/local/nginx/conf/nginx.conf

然后打开浏览器，输入： https://192.168.23.129    (注：不同的电脑ip不同)

![20180312164414622][]

此时， https证书导入成功。

= = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = =

然后， 又过了几天， 公司在阿里云买了台服务器， 又让我在阿里云的服务器上配置一个nginx， OMG， 这几天白干了，好吧， 装nginx和在虚拟机上一样， 只是需要在阿里云服务器上进行如下操作即可：按顺序点击红框所示即可。

![20180312164855822][]

![20180312164917591][]

![20180312164945738][]

![20180312165021277][]

![20180312165037117][]

![20180312165050790][]

这里只需输入如上，如下红框的内容即可；

![20180312165348964][]

最后，就OK了！！！

[20180225211826212]: /images/20220531/9b242640aa16451d92fd8b09dffb3815.png
[2018031216181680]: /images/20220531/1348744883cd4dbb954721c60743c19c.png
[20180312162003818]: /images/20220531/defed38aa47c4dbfb692790206253028.png
[2018031216253113]: /images/20220531/d065eb8e04f84a3091b02b8ec46bfc56.png
[20180312162654863]: /images/20220531/149269731d3c4cd08a38043e207e00ab.png
[2018031216293041]: /images/20220531/6d183123089e4857b5e5710cb2a4c932.png
[20180312163251570]: /images/20220531/147e0aad0d6d4f718ee59c5fe3534ff5.png
[20180312163405478]: /images/20220531/c7fea918a3a840aaafa13f53b30ed1e8.png
[20180312163522946]: /images/20220531/52d9abe03c9b49d68a5f51b79f0b26c5.png
[20180312163626591]: /images/20220531/c95ab4e0bc874ff2b9c25768d1163423.png
[20180312164414622]: /images/20220531/0b6fbdebb6a3458ba0c0da3b018b5ef8.png
[20180312164855822]: /images/20220531/921d6d3f52154d9980fa88481279a410.png
[20180312164917591]: /images/20220531/5108310e004a4965b6262c49acd5dc78.png
[20180312164945738]: /images/20220531/8ece83cdc9d14caab2c2cc084008b6cf.png
[20180312165021277]: /images/20220531/fab2b12debc94a9992c6f1bc287b36e6.png
[20180312165037117]: /images/20220531/1abad6b40e2443cfbbea794787e00b78.png
[20180312165050790]: /images/20220531/f9986c50b1db4723b0794b538b66132f.png
[20180312165348964]: /images/20220531/f8312c600cc640689f0e68cdd52d1a1d.png