Nginx 配置 https 服务 SSL 证书

系统管理员 2022-08-08 15:47 314阅读 0赞

### 配置 https 服务 SSL 证书 ###

*  1-查看 https 模块
 *  2-获取 SSL 证书
 *   *  2.1-免费 SSL 证书
     *  2.2-使用 openssl 生成证书
 *  3-配置 https 服务
 *   *  3.1-修改 nginx.conf
     *  3.1-验证 Nginx 配置
     *  3.1-重启 Nginx
     *  3.1-访问 https://192.168.31.101/

--------------------

# 1-查看 https 模块 #

# 查看是否有 https 模块
    /data/opt/nginx-1.17.8/sbin/nginx -V

![在这里插入图片描述][20200223133907559.png]

--------------------

# 2-获取 SSL 证书 #

## 2.1-免费 SSL 证书 ##

*  阿里云、腾讯云等云服务器厂商提供`免费申请`。

## 2.2-使用 openssl 生成证书 ##

# 创建存放 .key .crt 文件夹
    mkdir -p /data/data/https_key
    
    # 生成 rsa 私钥，openssl 格式，2048位强度
    openssl req -x509 -nodes -days 36500 -newkey rsa:2048 \
    -keyout /data/data/https_key/nginx.key \
    -out /data/data/https_key/nginx.crt

![在这里插入图片描述][20200223141915284.png]

--------------------

# 3-配置 https 服务 #

## 3.1-修改 nginx.conf ##

worker_processes  1;
    	
    events {
    	worker_connections  1024;
    }
    	
    http {
    	include       mime.types;
    	default_type  application/octet-stream;
    	
    	sendfile      on;
    	
    	server {
    		listen    	 80;
    		server_name  localhost;
    		# http 转 https
    		rewrite ^(.*)$  https://$host$1 permanent;
    	}
    		
    	# https
    	server {
    		listen 443 ssl;
    		server_name localhost;
    		
    		ssl_certificate /data/data/https_key/nginx.crt;# 证书公钥
    		ssl_certificate_key /data/data/https_key/nginx.key;# 证书私钥
    		
    		location / {
    			root   html;
    			index  index.html index.htm;
    		}
    	}
    }

## 3.1-验证 Nginx 配置 ##

/data/opt/nginx-1.17.8/sbin/nginx -t

![在这里插入图片描述][20200223144109582.png]

## 3.1-重启 Nginx ##

/data/opt/nginx-1.17.8/sbin/nginx -s reload

## 3.1-访问 https://192.168.31.101/ ##

使用**云服务器厂商**提供`SSL`证书不会出现如下提示。  
![在这里插入图片描述][20200223145037200.png]  
![在这里插入图片描述][20200223145115503.png]  
![在这里插入图片描述][20200223145206866.png]

--------------------

[20200223133907559.png]: /images/20220731/5bbf07049c9e49fbba309f1d32ca8ab5.png
[20200223141915284.png]: /images/20220731/bec37bdc4a8b4b44a48d48a709c05060.png
[20200223144109582.png]: /images/20220731/9853c056934b4c1ca6af389e905d59c7.png
[20200223145037200.png]: /images/20220731/4b10970d3c8a46399b306563c442b458.png
[20200223145115503.png]: /images/20220731/72020bd205404168892031c28a47dd91.png
[20200223145206866.png]: /images/20220731/01c7419bab9446a5bbf624db0e4d36d5.png