Linux下nginx配置https协议访问

逃离我推掉我的手 2022-09-21 15:19 254阅读 0赞

**一、配置nginx支持https协议访问，需要在编译安装nginx的时候添加相应的模块\--with-http\_ssl\_module**

查看nginx编译参数：/usr/local/nginx/sbin/nginx -V

![3253][]

如下所示：

configure arguments: --prefix=/usr/local/nginx --with-google\_perftools\_module --without-http\_memcached\_module --user=www --group=www --with-http\_stub\_status\_module --with-http\_sub\_module --with-http\_ssl\_module \--with-http\_gzip\_static\_module --with-openssl=/usr/local/src/openssl-1.0.1h --with-zlib=/usr/local/src/zlib-1.2.8 --with-pcre=/usr/local/src/pcre-8.35

如果没有--with-http\_gzip\_static\_module这个参数，需要重新编辑nginx

**二、防火墙开启https协议默认端口443**

vi /etc/sysconfig/iptables \#编辑防火墙配置文件，添加以下代码

\-A INPUT -m state --state NEW -m tcp -p tcp --dport 443 -j ACCEPT

:wq! \#保存退出

service iptables restart  \#重启防火墙

**三、创建https证书**

确保机器上安装了openssl和openssl-devel

yum install openssl  openssl-devel  \#CentOS使用yum命令安装

mkdir   /usr/local/nginx/conf/ssl   \#创建证书存放目录

cd /usr/local/nginx/conf/ssl  \#进入目录

**创建服务器私钥：openssl genrsa -des3 -out server.key 1024**  \#根据提示输入证书口令

![3254][]

**创建签名请求的证书（CSR）：openssl req -new -key server.key -out server.csr ** \#输入上面设置的口令

\#根据提示输入相应的信息

Country Name (2 letter code) \[XX\]:cn  \#国家

State or Province Name (full name) \[\]:zhejiang  \#省份

Locality Name (eg, city) \[Default City\]:hangzhou  \#城市

Organization Name (eg, company) \[Default Company Ltd\]:osyunwei  \#公司

Organizational Unit Name (eg, section) \[\]:sys  \#部门

Common Name (eg, your name or your server's hostname) \[\]:osyunwei   \#主机名称

Email Address \[\]:xxx@qq.com  \#邮箱

Please enter the following 'extra' attributes

to be sent with your certificate request

A challenge password \[\]:123456  \#证书请求密钥，CA读取证书的时候需要输入密码

An optional company name \[\]:osyunwei  \#公司名称，CA读取证书的时候需要输入密码

openssl rsa -in server.key -out server\_nopassword.key  \#对key进行解密

openssl x509 -req -days 365 -in server.csr -signkey server\_nopassword.key -out server.crt

\#标记证书使用上述私钥和CSR

![3255][]

**四、修改nginx配置文件，加载ssl证书**

vi   /usr/local/nginx/conf/nginx.conf  \#编辑

listen       80;

listen       443;

ssl on;

ssl\_certificate /usr/local/nginx/conf/ssl/server.crt;

ssl\_certificate\_key /usr/local/nginx/conf/ssl/server\_nopassword.key;

fastcgi\_param HTTPS $https if\_not\_empty;  \#有https协议时自动使用https，否则忽略这个参数。

:wq! \#保存退出

**service nginx restart** \#重启nginx

rewrite ^(.\*) https://www.osyunwei.com$1 permanent;   \#可以把http协议重定向到https上面

使用https协议打开网址，如下图所示：

![3256.jpg][]

[3253]: /images/20220721/65df12af10854a9ba72288ae8d2b1da3.png
[3254]: /images/20220721/558e55778d354912993014064968e80e.png
[3255]: /images/20220721/08c495d56ee4445eb62b3a9666fcfae3.png
[3256.jpg]: /images/20220721/e36b6108f2dd43b9a787bcd23eb1a859.png