首頁 > 運維 > Nginx > 主體

Nginx如何設定ssl實作https

WBOY
發布: 2023-05-25 08:31:05
轉載
1248 人瀏覽過

一、安裝Nginx ssl 模組

1.檢查

檢查是否已安裝ssl 模組:

cd /usr/local/nginx/sbin
./nginx -V
登入後複製
登入後複製
[root@server-c00ef8c3-710d-4708-9cde-2c864e7c03e2 sbin]# ./nginx -V
nginx version: nginx/1.21.4
built by gcc 4.8.5 20150623 (Red Hat 4.8.5-44) (GCC) 
configure arguments: --prefix=/usr/local/nginx
登入後複製

如果沒出現configure arguments: --with-http_ssl_module 說明沒有安裝。

2.安裝

cd /usr/local/nginx-1.21.4
./configure --prefix=/usr/local/nginx --with-http_ssl_module
make
cp ./objs/nginx /usr/local/nginx/sbin/
登入後複製

3.再次檢查

再次檢查是否已安裝ssl 模組:

cd /usr/local/nginx/sbin
./nginx -V
登入後複製
登入後複製
[root@server-c00ef8c3-710d-4708-9cde-2c864e7c03e2 sbin]# ./nginx -V
nginx version: nginx/1.21.4
built by gcc 4.8.5 20150623 (Red Hat 4.8.5-44) (GCC) 
built with OpenSSL 1.0.2k-fips  26 Jan 2017
TLS SNI support enabled
configure arguments: --prefix=/usr/local/nginx --with-http_ssl_module
登入後複製

二、部署ssl 憑證

將申請好的ssl 憑證拷貝至cert 目錄下:

Nginx如何設定ssl實作https

三、設定nginx.conf

cd /usr/local/nginx/conf
vi nginx.conf
登入後複製

新增https server 設定:

#管理端https
server {
     listen 443 ssl;
     server_name admin-xxxxx.xxx.xxx;
     ssl_certificate ../cert/server.crt;
     ssl_certificate_key ../cert/server.key;
     ssl_session_timeout 5m;
     ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
     ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE;
     ssl_prefer_server_ciphers on;

     location / {
         proxy_set_header X-Real-IP $remote_addr;
         proxy_set_header Host $http_host;
         proxy_pass http://localhost:10003;
     }
}
登入後複製

四、重啟Nginx

/usr/local/nginx/sbin/nginx -s reload
登入後複製

ps -ef|grep nginx
kill xxx
/usr/local/nginx/sbin/nginx
登入後複製

補充:如果80 連接埠被佔用,用kill [id]來結束進程:

# 查看端口使用
$ netstat -lntp
登入後複製

Active Internet connections (only servers)

Proto Recv-Q Send-Q Local Address Foreign Address State PID/Program name

tcp 0 0 0.0.0.0:80 0.0.

##tcp 0 0 0.0.0.0:80 0.0.0.0 : LISTEN 21307/nginx: master

tcp 0 0 0.0.0.0:22 0.0.0.0: LISTEN 3072/sshd

tcp 0 0 0.0.0.0:443 0.0.0

tcp 0 0 0.0.0.0:443 0.0.0. LISTEN 21307/nginx: master

結束80 埠程序

$ kill 21307

###再次重啟nginx :###
$ /usr/local/nginx/sbin/nginx -c /usr/local/nginx/conf/nginx.conf
登入後複製

以上是Nginx如何設定ssl實作https的詳細內容。更多資訊請關注PHP中文網其他相關文章!

相關標籤:
來源:yisu.com
本網站聲明
本文內容由網友自願投稿,版權歸原作者所有。本站不承擔相應的法律責任。如發現涉嫌抄襲或侵權的內容,請聯絡admin@php.cn
最新問題
熱門教學
更多>
最新下載
更多>
網站特效
網站源碼
網站素材
前端模板