Rumah > Operasi dan penyelenggaraan > Nginx > Bagaimana untuk memasang sijil SSL pada pelayan Nginx

Bagaimana untuk memasang sijil SSL pada pelayan Nginx

王林
Lepaskan: 2023-05-12 16:37:15
ke hadapan
1474 orang telah melayarinya

在Nginx服务器上安装SSL证书

配置nginx

1.下载证书文件
Bagaimana untuk memasang sijil SSL pada pelayan Nginx

2.在nginx的conf目录中创建目录cert目录,并将证书文件拷贝进去。

3.配置nginx.conf,完整的nginx.conf如下:

1

2

3

4

5

6

7

8

9

10

11

12

13

14

15

16

17

18

19

20

21

22

23

24

25

26

27

28

29

30

31

32

33

34

35

36

37

38

39

40

41

42

43

44

45

46

47

48

49

50

51

52

53

54

55

56

57

58

59

60

#user  nobody;

worker_processes  1;

 

#error_log  logs/error.log;

#error_log  logs/error.log  notice;

#error_log  logs/error.log  info;

 

#pid        logs/nginx.pid;

 

 

events {

    worker_connections  1024;

}

 

 

http {

    include       mime.types;

    default_type  application/octet-stream;

 

    #log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '

    #                  '$status $body_bytes_sent "$http_referer" '

    #                  '"$http_user_agent" "$http_x_forwarded_for"';

 

    #access_log  logs/access.log  main;

 

    sendfile        on;

    #tcp_nopush     on;

 

    #keepalive_timeout  0;

    keepalive_timeout  65;

 

    #gzip  on;

 

    server {

        listen       80;

        server_name  xxx.com;#替换成你的域名

 

        location / {

            rewrite ^(.*)$ https://xxx.com/$1 permanent;#替换成你的域名

        }

    }

 

    server {

        listen 443;

        server_name xxx.com;  # 替换成你的域名

        ssl on;   #设置为on启用SSL功能。

        root html;

        index index.html index.htm;

        ssl_certificate cert/2946730_www.xxx.com.pem;   #替换成你的pem文件名称

        ssl_certificate_key cert/2946730_www.xxx.com.key;   #替换成你的key文件名称

        ssl_session_timeout 5m;

        ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;  #使用此加密套件。

        ssl_protocols TLSv1 TLSv1.1 TLSv1.2;   #使用该协议进行配置。

        ssl_prefer_server_ciphers on;   

        location / {

            proxy_pass http://localhost:8080/;  #请求转发

        }

    }

 

}

Salin selepas log masuk

4.启动nginx,然后进行访问:
Bagaimana untuk memasang sijil SSL pada pelayan Nginx

启动时nginx:[emerg]unknown directive ssl错误

原因是nginx缺少SSL模块,需要重新将SSL模块添加进去,然后再启动nginx:

  1. 在解压目录(不是安装目录)执行命令:./configure --with-http_ssl_module

  2. 继续执行命令:make

  3. 将objs目录下的nginx文件复制到/usr/local/nginx/sbin/下覆盖,然后重新启动即可。

Atas ialah kandungan terperinci Bagaimana untuk memasang sijil SSL pada pelayan Nginx. Untuk maklumat lanjut, sila ikut artikel berkaitan lain di laman web China PHP!

Label berkaitan:
Kenyataan Laman Web ini
Kandungan artikel ini disumbangkan secara sukarela oleh netizen, dan hak cipta adalah milik pengarang asal. Laman web ini tidak memikul tanggungjawab undang-undang yang sepadan. Jika anda menemui sebarang kandungan yang disyaki plagiarisme atau pelanggaran, sila hubungi admin@php.cn
Isu terkini
Bagaimana untuk memasang ssl
daripada 1970-01-01 08:00:00
0
0
0
sijil ssl - isu php7.0.15 tentang ssl
daripada 1970-01-01 08:00:00
0
0
0
Mencari tutorial penyulitan ssl dalam php
daripada 1970-01-01 08:00:00
0
0
0
phpstudy8.0 memasang sijil ssl
daripada 1970-01-01 08:00:00
0
0
0
Bagaimana untuk menyediakan phpstudy ssl
daripada 1970-01-01 08:00:00
0
0
0
Tutorial Popular
Lagi>
Muat turun terkini
Lagi>
kesan web
Kod sumber laman web
Bahan laman web
Templat hujung hadapan