前題條件,擁有伺服器與可以解析到該伺服器的自己的網域名稱。
若已安裝好了Nginx,則需檢視自己的Nginx是否開啟了SSL的模組功能:
./nginx -V
# 顯示如上,則代表ssl功能已開啟,否則可能出現以下錯誤提示:
nginx: [emerg] the "ssl" parameter requires ngx_http_ssl_module in /usr/local/ nginx.conf:%
1.官網下載nginx壓縮套件 nginx:download
我們先去官網下載一個最新穩定版的nginx
然後使用xftp或rz上傳到我們的伺服器
# 解壓縮壓縮套件
tar -zxvf nginx-1.22.1.tar.gz
然後進入到目錄裡面,查看是否有可執行權限(是不是綠色的),沒有賦予執行權限
# 賦予執行權限
chmod +x configure
2.安裝nginx所需的環境
在安裝之前先安裝nginx所需的一些環境
# c编译器 yum -y install gcc gcc-c++ autoconf automake make # 解析正则的pcre库 yum install -y pcre pcre-devel # 添加对gzip的支持 yum install -y zlib zlib-devel # SSL yum -y install pcre pcre-devel zlib zlib-devel openssl openssl-devel
3、開始安裝
./configure --prefix=/usr/local/nginx --with-http_stub_status_module --with-http_ssl_module
make
#可以使用openssl .cn取得免費的憑證:
百度安全性驗證
將取得的ssl憑證放到伺服器上,設定對應的路徑。
server { listen 80; #填写绑定证书的域名 server_name dragonwu.xyz; #charset koi8-r; #access_log logs/host.access.log main; #强制将http的URL重写成https return 301 https://$host$request_uri; } server { listen 443 ssl; server_name dragonwu.xyz; #你的域名 ssl_certificate /usr/local/ssl/dragonwu.xyz_cert_chain.pem; #证书 ssl_certificate_key /usr/local/ssl/dragonwu.xyz_key.key; #证书 ssl_session_cache shared:SSL:1m; ssl_session_timeout 5m; ssl_ciphers HIGH:!aNULL:!MD5; ssl_prefer_server_ciphers on; location / { root html; index index.html index.htm; } }
Nginx伺服器重新載入:
./nginx -s reload
注意事項:443埠一定要打開,之前我就是因為443埠被防火牆保護,一直訪問不到,開放443埠即可!
以上是Nginx怎麼設定ssl憑證實現https安全訪問的詳細內容。更多資訊請關注PHP中文網其他相關文章!