首頁 > 運維 > Nginx > Nginx怎麼設定ssl憑證實現https安全訪問

Nginx怎麼設定ssl憑證實現https安全訪問

王林
發布: 2023-05-12 22:28:04
轉載
2499 人瀏覽過

    前題條件,擁有伺服器與可以解析到該伺服器的自己的網域名稱。

    一、Nginx的安裝與設定

    若已安裝好了Nginx,則需檢視自己的Nginx是否開啟了SSL的模組功能:

    ./nginx -V
    登入後複製

    Nginx怎麼設定ssl憑證實現https安全訪問

    # 顯示如上,則代表ssl功能已開啟,否則可能出現以下錯誤提示:

    nginx: [emerg] the "ssl" parameter requires ngx_http_ssl_module in /usr/local/ nginx.conf:%

    安裝步驟

    1.官網下載nginx壓縮套件 nginx:download
    我們先去官網下載一個最新穩定版的nginx

    Nginx怎麼設定ssl憑證實現https安全訪問

    然後使用xftp或rz上傳到我們的伺服器

    # 解壓縮壓縮套件

    tar -zxvf nginx-1.22.1.tar.gz
    登入後複製

     然後進入到目錄裡面,查看是否有可執行權限(是不是綠色的),沒有賦予執行權限

    # 賦予執行權限

    chmod +x configure
    登入後複製

    2.安裝nginx所需的環境

    在安裝之前先安裝nginx所需的一些環境

    # c编译器
    yum -y install gcc gcc-c++ autoconf automake make
    # 解析正则的pcre库
    yum install -y pcre pcre-devel
    # 添加对gzip的支持
    yum install -y zlib zlib-devel
    # SSL
    yum -y install pcre  pcre-devel zlib  zlib-devel openssl openssl-devel
    登入後複製

    3、開始安裝

    ./configure --prefix=/usr/local/nginx --with-http_stub_status_module --with-http_ssl_module
    登入後複製
    make
    登入後複製

    二、SSL憑證取得

    #可以使用openssl .cn取得免費的憑證:

    百度安全性驗證

    #三、Nginx設定

    將取得的ssl憑證放到伺服器上,設定對應的路徑。

        server {
            listen       80;
            #填写绑定证书的域名
            server_name  dragonwu.xyz;
        
            #charset koi8-r;
        
            #access_log  logs/host.access.log  main;
        
            #强制将http的URL重写成https
            return 301 https://$host$request_uri;
        }
     
        server {
            listen       443 ssl;
            server_name  dragonwu.xyz; #你的域名
     
            ssl_certificate      /usr/local/ssl/dragonwu.xyz_cert_chain.pem; #证书
            ssl_certificate_key  /usr/local/ssl/dragonwu.xyz_key.key;  #证书
     
            ssl_session_cache    shared:SSL:1m;
            ssl_session_timeout  5m;
     
            ssl_ciphers  HIGH:!aNULL:!MD5;
            ssl_prefer_server_ciphers  on;
     
            location / {
                root   html;
                index  index.html index.htm;
            }
        }
    登入後複製

    Nginx伺服器重新載入:

    ./nginx -s reload
    登入後複製

    Nginx怎麼設定ssl憑證實現https安全訪問

    注意事項:443埠一定要打開,之前我就是因為443埠被防火牆保護,一直訪問不到,開放443埠即可! 

    以上是Nginx怎麼設定ssl憑證實現https安全訪問的詳細內容。更多資訊請關注PHP中文網其他相關文章!

    相關標籤:
    來源:yisu.com
    本網站聲明
    本文內容由網友自願投稿,版權歸原作者所有。本站不承擔相應的法律責任。如發現涉嫌抄襲或侵權的內容,請聯絡admin@php.cn
    最新問題
    熱門教學
    更多>
    最新下載
    更多>
    網站特效
    網站源碼
    網站素材
    前端模板