Heim > Betrieb und Instandhaltung > Nginx > So installieren Sie ein SSL-Zertifikat auf dem Nginx-Server

So installieren Sie ein SSL-Zertifikat auf dem Nginx-Server

王林
Freigeben: 2023-05-12 16:37:15
nach vorne
1376 Leute haben es durchsucht

在Nginx服务器上安装SSL证书

配置nginx

1.下载证书文件
So installieren Sie ein SSL-Zertifikat auf dem Nginx-Server

2.在nginx的conf目录中创建目录cert目录,并将证书文件拷贝进去。

3.配置nginx.conf,完整的nginx.conf如下:

#user  nobody;
worker_processes  1;

#error_log  logs/error.log;
#error_log  logs/error.log  notice;
#error_log  logs/error.log  info;

#pid        logs/nginx.pid;


events {
    worker_connections  1024;
}


http {
    include       mime.types;
    default_type  application/octet-stream;

    #log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
    #                  '$status $body_bytes_sent "$http_referer" '
    #                  '"$http_user_agent" "$http_x_forwarded_for"';

    #access_log  logs/access.log  main;

    sendfile        on;
    #tcp_nopush     on;

    #keepalive_timeout  0;
    keepalive_timeout  65;

    #gzip  on;

    server {
        listen       80;
        server_name  xxx.com;#替换成你的域名

        location / {
            rewrite ^(.*)$ https://xxx.com/$1 permanent;#替换成你的域名
        }
    }

    server {
        listen 443;
        server_name xxx.com;  # 替换成你的域名
        ssl on;   #设置为on启用SSL功能。
        root html;
        index index.html index.htm;
        ssl_certificate cert/2946730_www.xxx.com.pem;   #替换成你的pem文件名称
        ssl_certificate_key cert/2946730_www.xxx.com.key;   #替换成你的key文件名称
        ssl_session_timeout 5m;
        ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;  #使用此加密套件。
        ssl_protocols TLSv1 TLSv1.1 TLSv1.2;   #使用该协议进行配置。
        ssl_prefer_server_ciphers on;   
        location / {
            proxy_pass http://localhost:8080/;  #请求转发
        }
    }

}
Nach dem Login kopieren

4.启动nginx,然后进行访问:
So installieren Sie ein SSL-Zertifikat auf dem Nginx-Server

启动时nginx:[emerg]unknown directive ssl错误

原因是nginx缺少SSL模块,需要重新将SSL模块添加进去,然后再启动nginx:

  1. 在解压目录(不是安装目录)执行命令:./configure --with-http_ssl_module

  2. 继续执行命令:make

  3. 将objs目录下的nginx文件复制到/usr/local/nginx/sbin/下覆盖,然后重新启动即可。

Das obige ist der detaillierte Inhalt vonSo installieren Sie ein SSL-Zertifikat auf dem Nginx-Server. Für weitere Informationen folgen Sie bitte anderen verwandten Artikeln auf der PHP chinesischen Website!

Verwandte Etiketten:
Quelle:yisu.com
Erklärung dieser Website
Der Inhalt dieses Artikels wird freiwillig von Internetnutzern beigesteuert und das Urheberrecht liegt beim ursprünglichen Autor. Diese Website übernimmt keine entsprechende rechtliche Verantwortung. Wenn Sie Inhalte finden, bei denen der Verdacht eines Plagiats oder einer Rechtsverletzung besteht, wenden Sie sich bitte an admin@php.cn
Beliebte Tutorials
Mehr>
Neueste Downloads
Mehr>
Web-Effekte
Quellcode der Website
Website-Materialien
Frontend-Vorlage