linux配置https访问nginx

﹏ヽ暗。殇╰゛Y 2023-10-05 20:16 20阅读 0赞

#### 文章目录 ####

*  nginx配置https协议访问
 *  一、编译安装nginx
 *  二、生成SSL证书
 *  三、nginx配置SSL证书
 *  四、总结

## nginx配置https协议访问 ##

## 一、编译安装nginx ##

1.  解压nginx包

tar zxvf nginx-1.12.2.tar.gz -C /opt

1.  编译安装nginx-1.12.2

cd nginx-1.12.2
    yum -y install zlib-devel pcre-devel openssl-devel
    ./configure --prefix=/usr/local/nginx --user=nginx --group=nginx --with-http_stub_status_module --with-http_ssl_module
    make && make install

1.  启动nginx服务器

ln -s /usr/local/nginx/sbin/nginx /usr/local/sbin/
    /usr/local/sbin/nginx
    netstat -anpt | grep nginx            //可以启动

1.  编写shell脚本来控制nginx

vim /etc/init.d/nginx
    #!/bin/bash
    #chkconfig: 35 99 22
    #description: Nginx Server Control Script
    PROG=/usr/local/nginx/sbin/nginx
    PIDF=/usr/local/nginx/logs/nginx.pid
    case "$1" in
      start)
        $PROG
        ;;
      stop)
        kill -s QUIT $(cat $PIDF)
        ;;
      restart)
        $0 stop
        $0 start
        ;;
      reload)
        kill -s HUP $(cat $PIDF)
        ;;
      *)
        echo "Usage: $0{start|stop|restart|reload}"
        exit 1
    esac
    exit 0

chmod +x /etc/init.d/nginx
    chkconfig --add nginx        '  //现在可以使用systemctl命令来管理nginx了。 '

1.  初始化nginx，修改配置文件

vim /usr/local/nginx/conf/nginx.conf
    其中可以按需要修改
    全局配置：
    user   nginx nginx;
    worker_processer 4;        '  //工作进程数量 '
    error_log logs/error.log;     '  //错误日志位置 '
    pid logs/nginx.pid;         '   //pid文件位置   '
    I/O事件配置：
    event {
        
      use epoll;
      worker_connections 4096;
    }
    HTTP配置：
    自己看配置文件。

## 二、生成SSL证书 ##

1.  在/usr/local/nginx/conf/目录下创建ssl文件夹

cd /use/local/nginx/conf/
    mddir ssl
    cd ssl

1.  生成一个genrsa密钥

openssl genrsa -des3 -out xwp.key 1024

1.  创建csr证书请求文件

openssl req -new -key xwp.key -out xwp.csr   '  // -new:new request    -key [file]  use private key  '
    按照命令依次输入内容
    
    输入私钥密码------->国家(zh)------>省份(jiangsu)----->城市(nanjing)------>公司名称(al)------->组织(al)-------->公司域名(al)-------->邮箱-------->私钥密码

1.  生成crt证书

openssl x509 -req -days 365 -in xwp.csr -signkey xwp.key -out xwp.crt   -days :默认为30天

1.  产看生成的密钥和证书文件  
    ![在这里插入图片描述][20210223221119151.png]

## 三、nginx配置SSL证书 ##

1.  配置证书

vim /usr/local/nginx/conf/nginx.conf
    96     # HTTPS server
     97     #
     98     server {
        
     99         listen       443 ssl;
    100         server_name  www.abcd.com;
    101 
    102         ssl_certificate      /usr/local/nginx/conf/ssl/xwp.crt;
    103         ssl_certificate_key  /usr/local/nginx/conf/ssl/xwp.key;
    104 
    105         ssl_session_cache    shared:SSL:1m;
    106         ssl_session_timeout  5m;
    107 
    108         ssl_ciphers  HIGH:!aNULL:!MD5;
    109         ssl_prefer_server_ciphers  on;
    110 
    111         location / {
        
    112             root   html;
    113             index  index.html index.htm;
    114         }
    115     }
    
     35     server {
        
     36         listen       80;
     37         server_name  www.abcd.com;
     38         rewrite ^(.*)$ https://$host$1 permanent;      '    // 设置重定向，把http转到https上面    '
     39         #charset koi8-r;

1.  开启nginx服务，浏览器访问 https://www.abcd.com

nginx -t
    service nginx start
    netstat -anpt | grep nginx

![在这里插入图片描述][20210223222315669.png]

## 四、总结 ##

一、需要事先安装openssl-devel环境包  
  
二、编译安装nginx时注意 ./configure --with-http\_ssl\_module 开启openssl模块  
  
三、需要有密钥文件和证书文件  
  
四、配置文件https区域内指明证书文件和密钥文件的位置  
  
五、配置文件http区域内设置重定向，将http访问请求转到https上

[20210223221119151.png]: https://img-blog.csdnimg.cn/20210223221119151.png
[20210223222315669.png]: https://img-blog.csdnimg.cn/20210223222315669.png