centos7中nginx配置SSL证书实现https访问网页

亦凉 2023-01-02 14:24 376阅读 0赞

### nginx配置https ###

*  前置条件：
 *   *  具体步骤

# 前置条件： #

*  已安装好nginx
 *  拥有SSL证书文件（阿里云可申请免费使用一年，我就用的阿里的）

## 具体步骤 ##

1.  进nginx安装目录创建一个文件夹存放SSL证书文件，我是默认安装路径 cd usr/local/nginx/conf，
2.  这儿也可以查看nginx版本`nginx -V`![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0x5bm5lWm9l_size_16_color_FFFFFF_t_70_pic_center]
3.  查看版本图片
4.  ![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0x5bm5lWm9l_size_16_color_FFFFFF_t_70]
5.  创建文件夹放SSL文件，我用的Teleport工具在里面创建的，把证书文件拖进去，也可以使用命令，比如:`mkdir cert`
6.  下面是文件夹位置，和证书文件  
    ![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0x5bm5lWm9l_size_16_color_FFFFFF_t_70 1]  
    ![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0x5bm5lWm9l_size_16_color_FFFFFF_t_70 2]
7.  修改nginx配置文件在usr/local/nginx/conf下nginx.conf文件，nginx默认是留了https配置的地方注释放开，然后像这样：
8.  ![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0x5bm5lWm9l_size_16_color_FFFFFF_t_70 3]  
    然后保存，保存之后可以用命令测试一下配置文件有没有报错,测试配置文件步骤
9.  切换到sbin目录 `cd usr/local/nginx/sbin` 使用`nginx -t`
10. ![在这里插入图片描述][20210106115559642.png]
11. 重新加载配置文件生效`./nginx -s reload`，访问https://你的域名,出现了小锁，进到nginx默认页面说明配置成功
12. ![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0x5bm5lWm9l_size_16_color_FFFFFF_t_70 4]  
    关于the “ssl” parameter requires ngx\_http\_ssl\_module报错：nginx默认未开始对SSL访问，需要重新编译nginx,加上配置，切换到sbin目录，添加 `./configure --prefix=/usr/local/nginx --with-http_stub_status_module --with-http_ssl_module`，执行make命令（建议执行前先备份之前的nginx.conf文件）若配置成功，在sbin目录使用`nginx -V`可以看到这样的  
    ![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0x5bm5lWm9l_size_16_color_FFFFFF_t_70 5]  
    ![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0x5bm5lWm9l_size_16_color_FFFFFF_t_70 6]

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0x5bm5lWm9l_size_16_color_FFFFFF_t_70_pic_center]: /images/20221119/157c5ef93a794599a8d19dea11d4f0c3.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0x5bm5lWm9l_size_16_color_FFFFFF_t_70]: /images/20221119/6f4c45224cfb48af97b9d918588cde44.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0x5bm5lWm9l_size_16_color_FFFFFF_t_70 1]: /images/20221119/f1da53b07f484145b7c679383ed7160c.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0x5bm5lWm9l_size_16_color_FFFFFF_t_70 2]: /images/20221119/498c2425751c49b5bd84df1e23d2b716.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0x5bm5lWm9l_size_16_color_FFFFFF_t_70 3]: /images/20221119/bce89bbd6fee4c9d9499a6192057feb8.png
[20210106115559642.png]: /images/20221119/d918d32f4a7341358eaf8dc0005a5b5e.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0x5bm5lWm9l_size_16_color_FFFFFF_t_70 4]: /images/20221119/81c769f040644a7c971c1841770de7f1.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0x5bm5lWm9l_size_16_color_FFFFFF_t_70 5]: /images/20221119/2119a41098f24d93af23cbc89685911d.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0x5bm5lWm9l_size_16_color_FFFFFF_t_70 6]: /images/20221119/8f87d9a982eb409f8c558653f069a22b.png