Linux+nginx使用ssl配置https

女爷i 2024-04-19 15:07 78阅读 0赞

1.首先要去服务器上面申请证书，申请证书步骤我就不多说了，必须有域名才能申请哦，我这里使用的是腾讯云服务器，下载证书

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2hleHVfYmxvZw_size_16_color_FFFFFF_t_70][]

2.解压之后，找到nginx

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2hleHVfYmxvZw_size_16_color_FFFFFF_t_70 1][]

3.进入nginx配置文件目录,我安装的nginx是/usr/local/nginx下，把刚刚的nginx证书放入

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2hleHVfYmxvZw_size_16_color_FFFFFF_t_70 2][]

4.配置nginx.conf文件,我这里使用了重定向，配置简单的可以不使用

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2hleHVfYmxvZw_size_16_color_FFFFFF_t_70 3][]

server \{  
         listen 443;   
         server\_name hotel.gzjojo.com;  \#填写绑定证书的域名  
         ssl on; \#启用 SSL 功能          
         ssl\_certificate  /usr/local/nginx/conf/1\_hotel.gzjojo.com\_bundle.crt;  \#证书文件名称          
         ssl\_certificate\_key  /usr/local/nginx/conf/2\_hotel.gzjojo.com.key; \#私钥文件名称  
         ssl\_session\_timeout 5m;  
         ssl\_protocols TLSv1 TLSv1.1 TLSv1.2;  \#请按照这个协议配置  
         ssl\_ciphers ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE;  \#请按照这个套件配置，配置加密套件，写法遵循 openssl 标准。  
         ssl\_prefer\_server\_ciphers on;  
        location / \{      
                proxy\_set\_header Host $host;  
                proxy\_set\_header X-Real-IP $remote\_addr;  
                proxy\_set\_header X-Forwarded-For $proxy\_add\_x\_forwarded\_for;  
                proxy\_set\_header X-Forwarded-Proto https;  
                proxy\_connect\_timeout       20;  
                proxy\_read\_timeout          20;  
                proxy\_send\_timeout          20;  
                proxy\_pass https://jojo\_hotel\_server;  
        \}  
        location /hotel/img\_server/ \{  
            alias /data/yby-img-file/;\#指定图片存放路径   
                          
        \}  
         location /hotel/html/ \{  
            alias /root/yby-html-file/;\#指定HTM存放路径   
              
            \#nginx跨域请求配置  
            add\_header Access-Control-Allow-Origin \*;  
            add\_header Access-Control-Allow-Methods 'GET, POST, OPTIONS';  
            add\_header Access-Control-Allow-Headers 'DNT,X-Mx-ReqToken,Keep-Alive,User-Agent,X-Requested-With,If-                         Modified-Since,Cache-Control,Content-Type,Authorization';  
            if ($request\_method = 'OPTIONS') \{  
                return 204;  
            \}  
        \}  
    \}  
    server\{  
        listen  80;\#监听18081端口，可以改成其他端口  
        server\_name  hotel.gzjojo.com;\#当前服务的域名  
        rewrite ^(.\*) https://$server\_name$1 permanent;  
    \}

5.配置成功之后测试nginx.conf是否成功 /usr/local/nginx/sbin/nginx -t

![20190919115442942.png][]

6.启动nginx就Ok了

如果 /usr/local/nginx/sbin/nginx -t这一步报错，说没有ssl

# nginx: \[emerg\] unknown directive "ssl" #

只有重新安装nginx，安装教程按这个来就不会错误了

教程：[https://www.runoob.com/linux/nginx-install-setup.html][https_www.runoob.com_linux_nginx-install-setup.html]

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2hleHVfYmxvZw_size_16_color_FFFFFF_t_70]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/18/d2b7a671c6fd4c45ac2c18309bbe4cbf.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2hleHVfYmxvZw_size_16_color_FFFFFF_t_70 1]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/18/7d05a75a733e460aace1e297e3e9664b.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2hleHVfYmxvZw_size_16_color_FFFFFF_t_70 2]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/18/44d7c1f3952446b79a1301ad87513c03.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2hleHVfYmxvZw_size_16_color_FFFFFF_t_70 3]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/18/bf800a252754435fb890d88bfb6dedec.png
[20190919115442942.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/18/8163d37e6cc84c8a93565252bd0a8c7f.png
[https_www.runoob.com_linux_nginx-install-setup.html]: https://www.runoob.com/linux/nginx-install-setup.html