nginx服务器http升级https

深碍√TFBOYSˉ_ 2023-06-29 07:24 20阅读 0赞

首先环境： 我的nginx**安装目录**在/usr/sbin， 配置路径在/etc/nginx/nginx.conf，是在nginx服务器环境下从http升级https  
(如果安装之后找不到自己的安装目录，文章结尾给大家准备了查找命令)  
1.我的是腾讯云服务器，现在个人域名申请ssl证书，比较方便而且也是免费的，申请的位置直接看图。  
![在这里插入图片描述][20200111114318761.png]  
证书下载好后，上传到服务器里边，新建一个文件夹，这里我新创建的文件夹的路径是/usr.local/zhengshu（可以使用xftp工具，比较方便）

2.接下来找到我们nginx的配置文件，nginx.conf，在这个里边将以下代码粘贴进去，每个人的信息都不一样，大家可以在我标注的地方都改成自己的信息，就可以了。

server {
      listen       443 ssl;//这里设置https的开放端口以及证书ssl
      server_name  www.dongyaxin.xyz;//这里是自己申请的域名
      ssl          on;//需要注意，在nginx版本1.15之后，不需要设置
      root /data/wwwroot/blog;
      index index.html;
      ssl_certificate  /usr/local/zhengshu/1_www.dongyaxin.xyz_bundle.crt;//这里是下载好的证书
      ssl_certificate_key  /usr/local/zhengshu/2_www.dongyaxin.xyz.key;//这里是下载好的证书的秘钥
      ssl_session_timeout 5m;
      ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
      ssl_ciphers AESGCM:ALL:!DH:!EXPORT:!RC4:+HIGH:!MEDIUM:!LOW:!aNULL:!eNULL;
      ssl_prefer_server_ciphers on;
    }

3.配置完成之后，重新启动一下nginx

//需要进入到nginx的安装目录
    cd /usr/sbin
    ./nginx -s reload

4.重新启动之后，再次访问你的站点，https就可以访问了，成功的标志就是，url地址栏左边有一把小锁。还有最后一步，我们就可以更加完美，这个时候如果我们还用http访问的话，还是可以访问的，我们需要其重定向到https，下边是代码  
![在这里插入图片描述][20200111115002334.png]

server {
    listen   80;
      server_name  dongyaxin.xyz;
      //return   301 https://$server_name$request_uri;
      return   301 https://dongyaxin.xyz$request_uri;
    }
    //配置完成之后，再次访问，会发现即便访问的是http，也会自动变成https

注意：在启动的过程中，如若出现以下错误

nginx: [emerg] bind() to [::]:80 failed (98: Address already in use)
    nginx: [emerg] bind() to 0.0.0.0:443 failed (98: Address already in use)
    nginx: [emerg] bind() to 0.0.0.0:80 failed (98: Address already in use)
    nginx: [emerg] bind() to [::]:80 failed (98: Address already in use)
    nginx: [emerg] bind() to 0.0.0.0:443 failed (98: Address already in use)
    nginx: [emerg] still could not bind()

出现这样的错误可能是您的80端口被上次那个进程占用，需要我们手动清除一下
    netstat -ntlp|grep 80
    kill -9 进程号

下边是一些常用到的命令

//查找配置文件nginx.conf
    find /|grep nginx.conf
    //查找nginx的安装目录
    ps -ef | grep nginx
    //nginx停止服务的命令
    nginx -s quit(此方法比较温和，需要进程完成当前工作后停止)
    //启动命令，一般我都是进入安装目录后
    ./nginx

[20200111114318761.png]: https://img-blog.csdnimg.cn/20200111114318761.png
[20200111115002334.png]: https://img-blog.csdnimg.cn/20200111115002334.png